+ Responder ao Tópico



  1. #1
    Infobyte
    Visitante

    Padrão Bloquear endereço MAC

    Estou tendo um problema com alguém tentando conectar na minha rede.
    O invasor tenta endereços direrentes prá tentar conectar.
    Gostaria de saber como bloquear aquele determinado MAC para que o mesmo não consiga ter acesso ao sistema, isto é, poderá conectar a qualquer rede disponível mas não conseguirá navegar.
    Obrigado Pela ajuda.

  2. #2

    Padrão

    ola amigo, tenta com essa regra aqui e veja o que acontece:

    /ip firewall filter add chain=forward src-mac-address=00:00:00:00:00:00 action=drop comment="Bloqueio de Mac - By Rocha" \
    disabled=no

    Faça a susbstituição do mac do exemplo por um que vc tenha a possibilidade de testar e veja o que acontece.
    Obs.: Regra testada e funcional no Mk 2.9.27
    []´
    Josevaldo Rocha

  3. #3
    Infobyte
    Visitante

    Padrão

    Obrigado pela ajuda.
    Valeu mesmo.

  4. #4

    Padrão

    ja tentou usar a opcao do "reply-only" das interfaces ?
    com ela habilitado so poderao ter acesso ao seu sistema se tiver com o mac cadastrado na tabela arp.

  5. #5
    Infobyte
    Visitante

    Padrão

    Onde esta esta opção reply-only?
    Obrigado todavia.

  6. #6

    Padrão

    Citação Postado originalmente por Infobyte Ver Post
    Onde esta esta opção reply-only?
    Obrigado todavia.
    / interface ethernet
    set Cliente name="Cliente" mtu=1500 mac-address=00:00:BB:CCD:YY arp=reply-only disable-running-check=yes auto-negotiation=yes full-duplex=yes \
    cable-settings=default speed=100Mbps comment="" disabled=no