I
держите на буржуйском
Size: a a a
2020 October 27
UA
но и тут не обошлось без хохмы - иногда производитель указывает одно а по факту чип может больше ) резиновый стандарт - не стандарт
I
термины, под которыми каждый понимает что-то свое - не термины
ST
РГ
Добрый день, коллеги.
Подскажите, пожалуйста.
Есть мак адрес устройство в локальной сети. Хочу запретить ему доступ в инет. По айпи банить смысла не вижу - умеет прописывать руками.
В бридж фильтер тоже нет возможности, так как там нет бриджа) на микротике.
В фаерволл фильтре тоже смысла нет, как понимаю? Он же на л3 работает
Подскажите, пожалуйста.
Есть мак адрес устройство в локальной сети. Хочу запретить ему доступ в инет. По айпи банить смысла не вижу - умеет прописывать руками.
В бридж фильтер тоже нет возможности, так как там нет бриджа) на микротике.
В фаерволл фильтре тоже смысла нет, как понимаю? Он же на л3 работает
РГ
Как еще можно забанить по маку?
m
Как еще можно забанить по маку?
Дать этому маку определнный ip на микроте
Забанить этот ip
Забанить этот ip
РГ
Дать этому маку определнный ip на микроте
Забанить этот ip
Забанить этот ip
Руками другой прописать можно
A
Добрый день, коллеги.
Подскажите, пожалуйста.
Есть мак адрес устройство в локальной сети. Хочу запретить ему доступ в инет. По айпи банить смысла не вижу - умеет прописывать руками.
В бридж фильтер тоже нет возможности, так как там нет бриджа) на микротике.
В фаерволл фильтре тоже смысла нет, как понимаю? Он же на л3 работает
Подскажите, пожалуйста.
Есть мак адрес устройство в локальной сети. Хочу запретить ему доступ в инет. По айпи банить смысла не вижу - умеет прописывать руками.
В бридж фильтер тоже нет возможности, так как там нет бриджа) на микротике.
В фаерволл фильтре тоже смысла нет, как понимаю? Он же на л3 работает
Если у него есть админские права, никак не запретите, ибо мак-адрес он тоже, например, сможет поменять.
Рабочее решение - прокси с авторизацией, либо dot1x, но это достаточно тяжёлая артиллерия для новичка.
Рабочее решение - прокси с авторизацией, либо dot1x, но это достаточно тяжёлая артиллерия для новичка.
o👹
Добрый день, коллеги.
Подскажите, пожалуйста.
Есть мак адрес устройство в локальной сети. Хочу запретить ему доступ в инет. По айпи банить смысла не вижу - умеет прописывать руками.
В бридж фильтер тоже нет возможности, так как там нет бриджа) на микротике.
В фаерволл фильтре тоже смысла нет, как понимаю? Он же на л3 работает
Подскажите, пожалуйста.
Есть мак адрес устройство в локальной сети. Хочу запретить ему доступ в инет. По айпи банить смысла не вижу - умеет прописывать руками.
В бридж фильтер тоже нет возможности, так как там нет бриджа) на микротике.
В фаерволл фильтре тоже смысла нет, как понимаю? Он же на л3 работает
DHCP Server- Leases - Item - Block access
А чтобы не хулиганили с назначением адресов - APR - reply-only
А чтобы не хулиганили с назначением адресов - APR - reply-only
AT
Добрый день, коллеги.
Подскажите, пожалуйста.
Есть мак адрес устройство в локальной сети. Хочу запретить ему доступ в инет. По айпи банить смысла не вижу - умеет прописывать руками.
В бридж фильтер тоже нет возможности, так как там нет бриджа) на микротике.
В фаерволл фильтре тоже смысла нет, как понимаю? Он же на л3 работает
Подскажите, пожалуйста.
Есть мак адрес устройство в локальной сети. Хочу запретить ему доступ в инет. По айпи банить смысла не вижу - умеет прописывать руками.
В бридж фильтер тоже нет возможности, так как там нет бриджа) на микротике.
В фаерволл фильтре тоже смысла нет, как понимаю? Он же на л3 работает
В фильтре таки есть src-mac. Но выше с lease и reply-only хороший вариант
m
Руками другой прописать можно
у вас там 2 админа воюют между собой чтоль?
РГ
у вас там 2 админа воюют между собой чтоль?
Да, типа того)))
MG
Кто-нить вкурсе, что в Ростове с ИСС? По-моему тут кто-то пробегал в теме
A
Да, типа того)))
можно вынести его из локального бриджа и дальше рулить фаерволом )
РГ
Но... Каким образом? По айпи? Опять, он может изменить айпи))
РГ
DHCP Server- Leases - Item - Block access
А чтобы не хулиганили с назначением адресов - APR - reply-only
А чтобы не хулиганили с назначением адресов - APR - reply-only
Это на бридже. Бриджа нет. Есть много вланов, которые заходят в микротик на 1м порту. На порту 2 - интернет
РГ
В фильтре таки есть src-mac. Но выше с lease и reply-only хороший вариант
Вроде как получается ) блочится
РГ
Спасибо
m
Вроде как получается ) блочится
тащи второго админа сюда