Страница 1 из 1

RB750GL фильтрация MAC

Добавлено: 04 фев 2012, 21:57
EDX
Возможно ли фильтровать MAC адрес на порту?
Хочу на внешнем интерфейсе, отфильтровать все МАКи кроме PPPoE сервера провайдера, а то всякий мусор летит )
Счас для этого перед 750GL стоит управляемый коммутатор ZyXEL ES-2108, если RB это умеет с радостью исключил бы 2108 из схемы.

Re: RB750GL фильтрация MAC

Добавлено: 05 фев 2012, 10:56
iSupport
по идее в правилах файрволла есть src MAC (вкладка Адвансед)

но аккуратнее с такими правилами - можно позакрываться так. что придется конфиг сбрасывать

Re: RB750GL фильтрация MAC

Добавлено: 05 фев 2012, 15:13
EDX
Я пробовал даже блокировать весь трафик на eth1 куда подключен провайдер, pppoe запускалось без проблем.

Re: RB750GL фильтрация MAC

Добавлено: 05 фев 2012, 19:27
iSupport
вобще, MAC - это уровень 2 модели OSI

а роутеры в основном работают на L3 - то есть IP уровне

так что наверное управляемый коммутатор, если роутером не реализуется - вполне оправданная вещь

Re: RB750GL фильтрация MAC

Добавлено: 06 фев 2012, 00:11
EDX
Значит возьму себе RB250 ))) Он точно может, тоже приятная маленькая коробочка )))