Zdar.
Nějak mně nemá rad a neposlouchá.
DHCP servr - leases a vidím ip a mac zařizeni.
Firewall Rules - přidat.
V General mám chain forward.
V Advanced - Src MAC address je blokovaná mac adresa
V Action je drop
Zařízeni je furt připojené.
Co zas dělám špatně?
Jsem zkusil toto pravidlo přesunout uplně nahoru a nepomohlo.
Děkují
Iba hádam ale tipujem že problém je "chain forward"
vypni fasttrack connection vo firewalle
v dhcp leasu je block access
Čeho se snažíš dosáhnout?
DHCP server přiděluje IP adresy, když zařízení adresu nedostane, pořád ji může mít nastavenou staticky.
Nebo chceš zahazovat veškerou komunikaci pro dané zařízení? A co když si zařízení MAC změní?
jak připojené..? Pokud je připojené k mikrotiku samotnému, tak to chce ještě pořešit chain input.
Do jaké tabulky jsi to dal?
Tohle by mělo být někde hoodně brzo - mangle, prerouting??
Jde o nějaký wireless, nebo drátoethernet?
--
Pokud chcete zarizeni zabranit v pripojeni k siti (?), tak k tomu je 802.1x. Pripadne (na WiFi) vyzkouset ten Block access nebo pouzit L2 filter. Nastavovat to na L3+ firewallu nedava valneho smyslu...
Děkují moc.
Ted jsem přišel domu a notas tam už není, tak to asi funguje. Uvidíme zítra.
Máme v prací důchodce, který chodí i na noční a sosa filmy a tak nám zpomaluje internet a sekají se kamery.
I když jsem už několikrát změnil heslo wifi, vždy mu ho někdo řekne.
Jinak notas je připojený k TP-linku přes wifi. Ale TP-link je jako bridge, takže IP rozdává mikrotik.
Já aplikuji
Citace-A FORWARD -m mac --mac-source 09:...E:2F:D3 -j REJECT --reject-with icmp-port-unreachable
A funguje to
Je ale nutno si uvědomit co to dělá: jelikož to neni na L3 switchi ale je na. Bráně,tak prakticky to blokuje ven., dns,dhcp
Tak dejte par dobrých přikladu jak nejlepe na to.
Rad se naučim něco noveho.
Tady na foru jsem našel info, že vytvořit dalši subnet, bez internetu a v leases přiřadit k mac adrese ip, v tomto subnetu.
Ještě mne napadá zablokovat přístup přes wifi přes ten TP-Link, ale to by musel umět. Nějaký ten access/block list nebo tak něco. Taky podle MAC. Chtělo by to prozkoumat. A nebo bych pánovi dal statickou IP podle MAC a na Mikrotiku nastavil simple queue, aby mu to jelo třeba 64kbps... :-)
Pokial by som nechcel, aby sa vobec pripojil na wifi, dat do access listu jeho mac a action=reject.
Edit: toto by fungovalo, bude len ak mikrotik riadi wifi, nie tplink.
Pokial mi je to jedno, tak nastavit kid-control na jeho zariadenie (podla mac adresy| a bud mu zakazat uplne traffic na internet, alebo nastavit nejaku nizku hranicu. Da sa aj nacasovat, kedy ano, kedy nie.
Edit: toto funguje, aj ked je tplink bridguje wifi. V podstate su to dynamicke pravidla do firewallu so src-mac.