Russian Users MikroTik | Форум пользователей MikroTik

Доброго дня.

Нужно ограничить доступ к сетевому принтеру.
Машины получают адреса у DHCP.
У принтера фиксированный.
Как сделать, чтобы принтер видели всего 3 компа.

Спасибо.

Смотря куда подключен принтер.
Схему сети рисуйте.

Принтер подключен к hap ac2 в отделе кадров. hap ac2, в свою очередь, к коммутатору CRS354-48G.

Ну вот значит в зависимости от того, в бридже или нет те два порта, которые смотрят на принтер и CRS - использовать либо bridge filter (с отключением hw-offloading для порта смотрящего на принтер), либо через firewall filter.

Да. В бридже.
Спасибо. Буду пробовать.

Простите за нуб-вопрос!)

ether2 - смотрит в сеть конторы
ether3 - pc1
ether4 - pc2
ether5 - принтер

Что прописать в bridge filter чтобы принтер был виден pc1 и pc2, и закрыт для всех остальных компов конторы?

Спасибо.

Как-то так:

/interface bridge filter add chain= forward in-interface=ether2 out-interface=5 action=drop

И отключить hw-offloading на ether5 (возможно и на ether2 тоже надо).

Спасибо, все сработало.

hw-off отключил только на ether5, этого оказалось достаточно.

Можно поинтересоваться моделью принтера?

Побуду капитаном очевидность. В принтере с вероятностью в 99.99% есть встроенный контроль доступа и надо всего лишь добавить или разрешения или исключения.