Versão Imprimível
Configurei um mikrotik aqui com duas placas de rede e fiz uma bridge entre elas, mais quero aplicar algum filtro nela, tipo um filtro de mac x ip, apenas pra os hosts desse servidor nao puderem mudar o endereco. Já tentei fazer isso de várias formas, uma foi colocar o campo arp da bridge como reply only, e adicionando o mac e o ip la na tabela arp, mais nao da certo, tentei tb usar um firewall da propria bridge mais n entendi ele direito, alguem ja fez isso ai que possa me ajudar??
acho que com o MK em bridge naum dah pra fazer Mac x IP .... mais vamos ver o que os especialistas tem a dizer sobre isso ..
Na propria configuração da bridge existem diversas opções de filtros (Guia Filters).
existe a possobilidade de, com o mk trabalhando em bridge, cruzar ip ao mac??Citação:
Postado originalmente por sergio
pois é sérgio, usando essas configuraçoes na guia filters, nao consegui fazer filtros, vc tem algum exemplo pra essa configuração??Citação:
Postado originalmente por sergio
é era isso que eu queria fazer mesmo, ou então, fazer uma regra liberando os ips com os macs no firewall, e uma regra no fim bloqueando tudo, mais nao consegui, mesmo fazendo as regras passa do mesmo jeito.Citação:
Postado originalmente por michel11br
Pessoal... bridge é camada 2 da OSI, ou seja, MAC.Citação:
Postado originalmente por notgle
Mencionei sobre a guia filters, pois lá pode aplicar regras de fw como se fosse camada 3...
Agora quanto ao MAC, se fizer o proprio controle em ARP funcionará... quanto a amarrar IPxMAC, não tenho tanta certeza... mas assim que verificar posto aqui.
Sérgio,Citação:
Postado originalmente por sergio
Esse controle em Arp que vc fala é só adicionar o ip na tabela arp mesmo? e em qual interface, na bridge, ou nas outras duas interfaces? pq eu ja testei isso mais tb nao da certo.
Eu tenho um mk aqui com 2 placas de redes (inclusive com faixas de ip diferentes 10.0.1.1 e 192.168.1.1) fiz uma bridge entre elas e consegui fazer controle amarranado ip ao mac usando a tabela arp e deixando a interface na qual os clientes se conectam (bridge) em "reply-only".
Inclusive funciona tanto para rede interna quanto para a rede wireless (clientes conectados no ap)
Desculpem se não for isso q vc´s estão querendo.
tentei fazer isso já mais tb nao deu certo....Citação:
Postado originalmente por izaufernandes
Outra coisa também. Tentei fazer isso no 2.9.27 e não tava dando certo não, aliás não tava dando certo nem o proxy. Arrumei o 2.9.6 no e-mule e funcionou blz tanto pras configurações de rede quanto para o proxy, quando eu usava o 2.9.27 eu só conseguia fazer navegar se os ip´s estivessem na msma faixa.Citação:
Postado originalmente por notgle
pessoal, esse video fala de configuração em camada 2 e tem também em camada 3..talvez possa ajudar:
https://www.youtube.com/watch?v=U33LEcYGqZ8&t=14s
Minicurso switches Huawei parte 3 - Tutoriais vídeo #06 - Como configurar seu switch L3 ?
pessoal, esse video fala de configuração em camada 2 e tem também em camada 3..talvez possa ajudar:
https://www.youtube.com/watch?v=U33LEcYGqZ8&t=14s
Minicurso switches Huawei parte 3 - Tutoriais vídeo #06 - Como configurar seu switch L3 ?