Russian Users MikroTik | Форум пользователей MikroTik

Добрый день, господа.

Активно использую IP-камеры. (пока 2 штуки но куплю еще).
Помимо того, что их стырят, еще опасаюсь, что кто-нибудь отключит камеру, подключится к сети - и гуляй Вася по локалке.

Подскажите, как можно защититься от этого? Была мысль настроить фильтрацию по MAC адресу на каждый из интерфейсов, но как ни гуглил - не смог ничего придумать.
Ограничить используемые порты через Firewall?

Наверняка я не первый, кто задается таким вопросом.

Ну самое простое, как делаю я:
Ставлю свитч, в него втыкаю все камеры и его подключаю в микротик. В последнем делаю разрешение на проход трафика только с указанных MAC адресов, а так-же делаю запрет выхода из подсети камер, т.е. со стороны камеры можно удивить только видео сервер.
Конечно не идеально, но более менее.

а как указываете разрешение на трафик только с указанных MAC адресо?

да всеж просто
Добавляем МАК в ARP таблицу
Интерфейс переводим в режим reply-only

vqd писал(а):да всеж просто
Добавляем МАК в ARP таблицу
Интерфейс переводим в режим reply-only

это потребует внесения всех MAC в локалке в ARP таблицу?
Интерфейсы камеры забриджованы с остальными LAN-ами

ну тогда фильтры в бридже вам помогут