mikrotik/routerboard: jak wymusić parowanie MAC:IP ?
Kane
Czy da się wykonac na mikrotiku taki mechanizk który poza autoryzacja danego
klienta sprawdzi czy ma on przypisane odpowiednie IP (u siebie na kompie) a
jesli nie ma = nie ma netu ? Jak to wykonać ?
Pozdrawiam
Kane
Mikołaj Jopczyński
Zaczalbym od zapoznania sie z manualem, potem z *podstawowymi* opcjami.
Na szybko, z glowy (bo na urlopie nie chce mi sie myslec):
chain=forward action=drop src-address=192.168.0.16
src-mac-address=!AA:BB:CC:DD:EE:FF
--
Mikołaj Jopczyński | Tychy Online - Internet w powietrzu
gg: 3 111 67
@: kontakt et t-ol dot eu
www.jedenzloty.pl
"Czlowieka poznasz po jego Temporary internet files"
"Doba ma 24h. Skrzynka piwa miesci 24 butelki - przypadek?"
Neptun
> Kane pisze:
>> Witam
>>
>> Czy da się wykonac na mikrotiku taki mechanizk który poza autoryzacja
>> danego klienta sprawdzi czy ma on przypisane odpowiednie IP (u siebie
>> na kompie) a jesli nie ma = nie ma netu ? Jak to wykonać ?
>
> Zaczalbym od zapoznania sie z manualem, potem z *podstawowymi* opcjami.
>
> Na szybko, z glowy (bo na urlopie nie chce mi sie myslec):
>
> chain=forward action=drop src-address=192.168.0.16
> src-mac-address=!AA:BB:CC:DD:EE:FF
>
tak na szybko to zrób pppoe mt sprawdzi Ci nazwę użytkownika czy taka
istnieje w bazie jego danych czy hasło się zgadza czy zgadza się adres
ip przypisany do loginu i hasła i do tego sprawdzi Ci czy do trzech
poprzednich parametrów pasuje MAC address czyli caller-id
POzdrawiam
Marcin S.
smok
adress MAC klienta i jego IP no i komentarz
Kane
> istnieje w bazie jego danych czy hasło się zgadza czy zgadza się adres ip
> przypisany do loginu i hasła i do tego sprawdzi Ci czy do trzech
> poprzednich parametrów pasuje MAC address czyli caller-id
>
Witam
Dziekuje obu Panom za pomoc, sprawdze obie drogi i cos wybiore.
Pozdrawiam
Kane
Kane
> adress MAC klienta i jego IP no i komentarz
Tak, tą metode znalazlem na wiki mikrotikowej, sprawdzilem - ale nie działa.
Nie wiem dlaczego wlasciwie - dodalem klienta jako static w ARP, ustawilem
na interface wlan1 'reply-only' i mimo to klient mial net jakikolwiek sobie
IPek ustawil. Gdzie moglem popelnic blad ?
Schemat sieci:
[klienci]->[mikrotik-AP]->[router PC/pfsense]
Pozdrawiam
Kane