MikroTik - zablokování přes MAC adresu

Le_Ze

MikroTik - zablokování přes MAC adresu
« kdy: 09. 03. 2022, 07:58:57 »
Dobrý den.
Jak zablokovat noťas, který se muže připojit jak přes lan, tak přes wifi?
Potřebují, aby neměl přistup ani do vnitřní sítě.
Děkují.
« Poslední změna: 09. 03. 2022, 09:27:43 od Petr Krčmář »


Re:Mikrotik - zablokovaní přes MAC adresu
« Odpověď #1 kdy: 09. 03. 2022, 08:03:24 »
Ve firewallu v záložce Advanced je možnost source mac address. Tak udělat drop pravidlo pro tuto MAC.

Le_Ze

Re:MikroTik - zablokování přes MAC adresu
« Odpověď #2 kdy: 09. 03. 2022, 09:42:07 »
To už jsem zkoušel.
https://mo-nirul.blogspot.com/2019/03/mikrotik-block-user-by-mac-address.html?m=1

Furt mám IP a mužu se hrabat ve vnitřní siti, jen mi nejede net.

5nik

Re:MikroTik - zablokování přes MAC adresu
« Odpověď #3 kdy: 09. 03. 2022, 09:54:25 »
Opět dotaz bez více informací. Budu předpokládat, že se jedná o domácí wifi router, ke kterému napřímo (bez dalšího switche) připojujete notebook - ať už kabelem nebo přes WiFi.
Tento wifi router obsahuje interní switch (bridge), který propojuje zařízení na vnitřní síti. Pokud chcete daný notebook blokovat i ve vnitřní síti, musíte tak učinit již na tomto switchi (bridge). Takže obdobné pravidlo jako ve firewallu vytvořte i v sekci Bridge -> zál. Filters a opět Drop pravidlo pro chain Forward.
Jen upozorňuji, že MAC adresa notebooku bude na LAN jiná než WiFi (tedy budete blokovat dvě MAC adresy). Druhak Vám to může zkomplikovat generování náhodných MAC adres pro WiFi ve Win 10 (lze zapnout). V neposlední řadě, MAC adresa na síťovkách se dá změnit a lehce blokování obejít.

Le_Ze

Re:MikroTik - zablokování přes MAC adresu
« Odpověď #4 kdy: 09. 03. 2022, 10:15:59 »
Ono to je v praci.
Mikrotik je v technické mistnosti.
Od něj je UTP do kanclu, kde je routr TP-link s wifi a s vypnutým DHCP, takže IP přiděluje mikrotik.


5nik

Re:MikroTik - zablokování přes MAC adresu
« Odpověď #5 kdy: 09. 03. 2022, 10:58:14 »
Tak to máte smůlu, musel byste blokovat MAC adresu notebooku už na tom TPlinku. Na mikrotiku můžete blokovat co chcete, ale minimálně na zařízení zapojené do stejného TPlinku se z toho notebooku dostanete.

robin martinez

  • *****
  • 1 028
  • Have you hugged your toilet today?
    • Zobrazit profil
    • Null Storage
    • E-mail
Re:MikroTik - zablokování přes MAC adresu
« Odpověď #6 kdy: 09. 03. 2022, 11:29:23 »
pokud je tplink v modu AP, tak se to prehazuje na mikrotik a melo by stacit blokovani na nem
One machine can do the work of fifty ordinary men. No machine can do the work of one extraordinary man.

I do Linux, Hardware and spaghetti code in PHP, Python and JavaScript

Le_Ze

Re:MikroTik - zablokování přes MAC adresu
« Odpověď #7 kdy: 09. 03. 2022, 11:41:36 »
IP - DHCP server.
Když nastavím počitači static, tak mám v general block access
To je na co? Jsem myslel, že to zablokuje mac, a níc.

Re:MikroTik - zablokování přes MAC adresu
« Odpověď #8 kdy: 09. 03. 2022, 11:53:51 »
Jak je na tom ten tplink s vlan?

Nejspolejlivejsi by bylo uzavrit ho do samostatne vlan, kde nic jineho nebude a tim padem se nikam nedobusi.
Zalezi od tplinku, jestli to bude fungovat, hledej Mac-based vlan at vis co chces nakonfigurovat.

robin martinez

  • *****
  • 1 028
  • Have you hugged your toilet today?
    • Zobrazit profil
    • Null Storage
    • E-mail
Re:MikroTik - zablokování přes MAC adresu
« Odpověď #9 kdy: 09. 03. 2022, 11:54:10 »
IP adresa neni MAC adresa
One machine can do the work of fifty ordinary men. No machine can do the work of one extraordinary man.

I do Linux, Hardware and spaghetti code in PHP, Python and JavaScript

Le_Ze

Re:MikroTik - zablokování přes MAC adresu
« Odpověď #10 kdy: 09. 03. 2022, 19:47:29 »
Tak už jsem to vyřešil.
« Poslední změna: 09. 03. 2022, 19:50:00 od Le_Ze »

robin martinez

  • *****
  • 1 028
  • Have you hugged your toilet today?
    • Zobrazit profil
    • Null Storage
    • E-mail
Re:MikroTik - zablokování přes MAC adresu
« Odpověď #11 kdy: 10. 03. 2022, 06:54:15 »
tak to je super.

Hlavne se s nama, prosimte, nedel o reseni, to by bylo neslusny.
One machine can do the work of fifty ordinary men. No machine can do the work of one extraordinary man.

I do Linux, Hardware and spaghetti code in PHP, Python and JavaScript

Le_Ze

Re:MikroTik - zablokování přes MAC adresu
« Odpověď #12 kdy: 10. 03. 2022, 07:53:34 »
Ono stači nastavit static IP a zadat IP mimo rozsah DHCP a jelikož žadný DHCP servr v tom rozsahu nemám, žadnou IP nedostane.

Nebo vytvořit dalši DHCP servr v jiném rozsahu ve kterem nejede net.
Každy kdo se připojí, dostane IP v jinem rozsahu než jsou zařizení a net vyply.
Pokud ho chcí povolit, stači mu podle MAC nastavit static IP a zadatt IP v tom funkčním subnetu.

 
Když mám seznám MAC adres všech co mužou na internet, da se někde povolit jen tyto MAC a zbytek drop? Na firewallu se da zadat jen jedna.

5nik

Re:MikroTik - zablokování přes MAC adresu
« Odpověď #13 kdy: 10. 03. 2022, 09:28:39 »
Blokování na základě IP adres je ještě naivnější než dle MAC adres. Blokace přístupu i do lokální sítě na hraničním routeru postrádá smysl (měla by smysl pouze za specifických podmínek). Změnit / nastavit IP nebo MAC na klientovi je snadné, a odradí to leda BFU. Pro řízení přístupu do lokální sítě (ať už LAN či WLAN) se používá 802.1x (raidus), nejlépe v kombinaci s VLAN, ale na to už je třeba připravená infrastruktura.

Re:MikroTik - zablokování přes MAC adresu
« Odpověď #14 kdy: 10. 03. 2022, 12:55:15 »
Citace
Ono to je v praci.
Mikrotik je v technické mistnosti.
Od něj je UTP do kanclu, kde je routr TP-link s wifi a s vypnutým DHCP, takže IP přiděluje mikrotik.

No, a jak moc je nereálný mu ten TPlink nahradit mikrotikem Mikrotik RB931-2nD a na něm ho zavřít?