MikroTik - zablokování MAC

[BigSandy]

Zdar.
Nějak mně nemá rad a neposlouchá.
DHCP servr - leases a vidím ip a mac zařizeni.

Firewall Rules - přidat.
V General mám chain forward.
V Advanced - Src MAC address je blokovaná mac adresa
V Action je drop

Zařízeni je furt připojené.
Co zas dělám špatně?
Jsem zkusil toto pravidlo přesunout uplně nahoru a nepomohlo.
Děkují

[Reklama]

[Daevid]

Iba hádam ale tipujem že problém je "chain forward"

[iko]

vypni fasttrack connection vo firewalle

[panpanika]

v dhcp leasu je block access

[🇺🇦 GPU]

Čeho se snažíš dosáhnout?

DHCP server přiděluje IP adresy, když zařízení adresu nedostane, pořád ji může mít nastavenou staticky.
Nebo chceš zahazovat veškerou komunikaci pro dané zařízení? A co když si zařízení MAC změní?

[Reklama]

[Jose D]

jak připojené..? Pokud je připojené k mikrotiku samotnému, tak to chce ještě pořešit chain input.
Do jaké tabulky jsi to dal?
Tohle by mělo být někde hoodně brzo - mangle, prerouting??
Jde o nějaký wireless, nebo drátoethernet?

[Jose D]

--

[robac]

Pokud chcete zarizeni zabranit v pripojeni k siti (?), tak k tomu je 802.1x. Pripadne (na WiFi) vyzkouset ten Block access nebo pouzit L2 filter. Nastavovat to na L3+ firewallu nedava valneho smyslu...

[BigSandy]

Děkují moc.
Ted jsem přišel domu a notas tam už není, tak to asi funguje. Uvidíme zítra.
Máme v prací důchodce, který chodí i na noční a sosa filmy a tak nám zpomaluje internet a sekají se kamery.
I když jsem už několikrát změnil heslo wifi, vždy mu ho někdo řekne.

Jinak notas je připojený k TP-linku přes wifi. Ale TP-link je jako bridge, takže IP rozdává mikrotik.

[Ħαℓ₸℮ℵ ␏⫢ ⦚]

Já aplikuji

-A FORWARD -m mac --mac-source 09:...E:2F:D3 -j REJECT --reject-with icmp-port-unreachable

A funguje to

Je ale nutno si uvědomit co to dělá: jelikož to neni na L3 switchi ale je na. Bráně,tak prakticky to blokuje ven., dns,dhcp

[BigSandy]

Tak dejte par dobrých přikladu jak nejlepe na to.
Rad se naučim něco noveho.
Tady na foru jsem našel info, že vytvořit dalši subnet, bez internetu a v leases přiřadit k mac adrese ip, v tomto subnetu.

[McFly]

Ještě mne napadá zablokovat přístup přes wifi přes ten TP-Link, ale to by musel umět. Nějaký ten access/block list nebo tak něco. Taky podle MAC. Chtělo by to prozkoumat. A nebo bych pánovi dal statickou IP podle MAC a na Mikrotiku nastavil simple queue, aby mu to jelo třeba 64kbps... :-)

[ja.]

Pokial by som nechcel, aby sa vobec pripojil na wifi, dat do access listu jeho mac a action=reject.

Edit: toto by fungovalo, bude len ak mikrotik riadi wifi, nie tplink.

Pokial mi je to jedno, tak nastavit kid-control na jeho zariadenie (podla mac adresy| a bud mu zakazat uplne traffic na internet, alebo nastavit nejaku nizku hranicu. Da sa aj nacasovat, kedy ano, kedy nie.

Edit: toto funguje, aj ked je tplink bridguje wifi. V podstate su to dynamicke pravidla do firewallu so src-mac.