محدودیت روی MAC Address

[hexman]

درود

چطور میتونم کاری کنم که سیستمی با مک آدرس خاص نتونه به میکروتیک PPPOE Connection بزنه؟؟

میخوام روی خود میکروتیک این محدودیت رو ایجاد کنم نه روی اکانتینگ.

ممنون از شما

---

موضوعات مشابه:

• محدودیت در تعداد MAC Address اکسس پوینت ها
• پیدا کردن IP از روی Mac address
• معنای dst.address وsrc.address در میکروتیک؟
• پیغام received packet with own address as source address

---

[shahani]

اگه دقیقا همون میکروتیک که بهش میخواد وصل بشه و سرور PPP روی اون هست رو میخواین تنظیم کنید
یک روش اینه که یک رول جدید در فایروال ایجاد کنید در سربرگ جنرال chain : input و in interface : all ppp تنظیم بشه ، در سربرگ Advanced مک آدرس مورد نظر رو در فیلد Src MAC Address وارد کنید و Action : drop تنظیم کنید و این رول رو بالاتر از رول های دسترسی به سرور بگذارید .

و اگه میخواید بطور کلی ارتباط یک مک آدرس رو با شبکه قطع کنید و همچنین امکان ارتباط با خود میکروتیک رو هم نداشته باشه دوتا رول در بخش فایروال فیلتر ایجاد کنید که Chain های Forward و Input باشن و بعد در برگه Advanced مک آدرس مورد نظر را وارد کنید و در برگه Action بخش Action : drop تنظیم کنید.

[hexman]

اگه دقیقا همون میکروتیک که بهش میخواد وصل بشه و سرور PPP روی اون هست رو میخواین تنظیم کنید
یک روش اینه که یک رول جدید در فایروال ایجاد کنید در سربرگ جنرال chain : input و in interface : all ppp تنظیم بشه ، در سربرگ Advanced مک آدرس مورد نظر رو در فیلد Src MAC Address وارد کنید و Action : drop تنظیم کنید و این رول رو بالاتر از رول های دسترسی به سرور بگذارید .

این رول رو نوشتم ولی کاربر کماکان میتونه کانکت بشه..

[mojtaba461]

باید از فایروال لایه دو استفاده کنید.

bridge > filter

مک آدرس رو وارد chain input کنید و drop کنید.

[hexman]

باید از فایروال لایه دو استفاده کنید.

bridge > filter

مک آدرس رو وارد chain input کنید و drop کنید.

این رول هم به همین صورت که فرمودید نوشتم ولی باز هم مشکلی در کانکت شدن ایجاد نمیکنه:






الان کاربر مورد نظر کانکت شده:


مشکل از کجا میتونه باشه؟

[mojtaba461]

بین کلاینت و pppoe server ، روتر دیگری نیست؟

[hexman]

بین کلاینت و pppoe server ، روتر دیگری نیست؟

نه چیزی نیست

[mojtaba461]

اینترفیسی که روش pppoe server اجرا کردید رو وارد bridge کنید و pppoe server رو روی اینترفیس bridge اجرا کنید. بعد اون رول فایروال لایه دو عمل میکنه.

[hexman]

اینترفیسی که روش pppoe server اجرا کردید رو وارد bridge کنید و pppoe server رو روی اینترفیس bridge اجرا کنید. بعد اون رول فایروال لایه دو عمل میکنه.

یه بریج همینطوری فقط ایجاد کنم و اینترفیس رو واردش کنم؟

[mojtaba461]

بله. برای pppoe server هم اینترفیس bridge رو ست کنید