Versão Imprimível
Estou tendo um problema com alguém tentando conectar na minha rede.
O invasor tenta endereços direrentes prá tentar conectar.
Gostaria de saber como bloquear aquele determinado MAC para que o mesmo não consiga ter acesso ao sistema, isto é, poderá conectar a qualquer rede disponível mas não conseguirá navegar.
Obrigado Pela ajuda.
ola amigo, tenta com essa regra aqui e veja o que acontece:
/ip firewall filter add chain=forward src-mac-address=00:00:00:00:00:00 action=drop comment="Bloqueio de Mac - By Rocha" \
disabled=no
Faça a susbstituição do mac do exemplo por um que vc tenha a possibilidade de testar e veja o que acontece.
Obs.: Regra testada e funcional no Mk 2.9.27
[]´
Josevaldo Rocha
Obrigado pela ajuda.
Valeu mesmo.
ja tentou usar a opcao do "reply-only" das interfaces ?
com ela habilitado so poderao ter acesso ao seu sistema se tiver com o mac cadastrado na tabela arp.
Onde esta esta opção reply-only?
Obrigado todavia.
/ interface ethernetCitação:
Postado originalmente por Infobyte
set Cliente name="Cliente" mtu=1500 mac-address=00:00:BB:CC:DD:YY arp=reply-only disable-running-check=yes auto-negotiation=yes full-duplex=yes \
cable-settings=default speed=100Mbps comment="" disabled=no