Russian Users MikroTik | Форум пользователей MikroTik

Всем привет1 Нужна помощь - есть роутер микротик 951 и RouterOS v6.39.3.
На роутере стоит 3g usb модем (интерфейс ppp-out1). К роутеру ещё подключены 3 ip камеры видеонаблюдения. К роутеру подключаются по wi-fi несколько ноутбуков. Айпишники динамические.

Теперь встала задача - как сделать так, чтобы при подключении к роутеру любого устройства - mac адрес которого не входит в список разрешенных, данное устройство не имело доступа к интернету (интерфейсу ppp-out1)? Т.е. чтобы к камерам доступ был, а к интернету не был.

Bridge -> Filters

В ip firewall'е тоже есть matcher src-mac-address.

в DHCP для разрешенных сделать статические записи.
Диапазон адресов этих статических записей внести в адрес лист.
В IP-Firewall сделать правило на дроп форварда в out интерфейс (ваш PPP) для всех, кроме этого адрес листа.
И правило поднять повыше.

systemdynamic писал(а): ↑16 июн 2020, 16:11 Теперь встала задача - как сделать так, чтобы при подключении к роутеру любого устройства - mac адрес которого не входит в список разрешенных, данное устройство не имело доступа к интернету (интерфейсу ppp-out1)? Т.е. чтобы к камерам доступ был, а к интернету не был.

Я зацеплюсь за слова ТС выше, надо лимитировать доступ в Интернет, так и лимитируйте,
есть куча вариантов, от создания списка блокировки на доступ в Интернет (через файрвол, закладка NAT),
до блокировки промежуточного (форвард) трафика также по спискам/направлениям.
Зачем лезть в МАК адресацию и прочее?

Лезть в МАК-адресацию, всё равно что не покупать продукты и голодать, а я предлагаю создавать
списки IP и управлять гибко (иметь продукты в холодильнике, но кушать что надо и когда надо).

И как пример: есть у меня принтера сетевые которые стоят для боссов, по вифи подключённые,
я спокойно их адресам закрыл доступ в Интернет, мне не жалко, просто я так захотел,
есть компьютер(ы) охраны, пусть смотрять свои камеры и даже не думают открывать браузер,
там всё закрыто. И мне не важен МАК, есть адресация (IP) и есть списки.

P.S.
Не надо из пушки по воробьям.