Como fazer Controle de acesso no MK

Boa noite pessoal, tenho um link de internet que xega no meu mikrotik pela ethr1 e sai pela ethr2 e sobe para cima de uma torre e se conecta em um AP para distribuir o sinal, esta tudo funcionando blz, mas gostaria que os amigos me informassem se tem como eu fazer o controle de acesso pelo MK (permitir apenas os MACS cadastrados no MK para terem acesso a internet) sendo que uso o mk como servidor e não como AP, os clientes se conectam em um AP zinwell g220 o MK esta ligado a ele fazendo o controle de banda, DHCP, P2P, Proxy. Gostaria que os amigos me ajudassem pois só falta isso pra ele ficar redondinho Valeu Galera...

Citação:

Postado originalmente por Rafael1929

Boa noite pessoal, tenho um link de internet que xega no meu mikrotik pela ethr1 e sai pela ethr2 e sobe para cima de uma torre e se conecta em um AP para distribuir o sinal, esta tudo funcionando blz, mas gostaria que os amigos me informassem se tem como eu fazer o controle de acesso pelo MK (permitir apenas os MACS cadastrados no MK para terem acesso a internet) sendo que uso o mk como servidor e não como AP, os clientes se conectam em um AP zinwell g220 o MK esta ligado a ele fazendo o controle de banda, DHCP, P2P, Proxy. Gostaria que os amigos me ajudassem pois só falta isso pra ele ficar redondinho Valeu Galera...

como vc passa a internet somente pela placas de rede, coloca a interface em reply-only, na interface desejada, e amarra o ip+mac em ip --> arp

Citação:

Postado originalmente por gzanatta00

como vc passa a internet somente pela placas de rede, coloca a interface em reply-only, na interface desejada, e amarra o ip+mac em ip --> arp

Amigo muito obrigado pela dica, funcionou blz, agora tenho outro problema veja se consegue resolver tambem: Bom cadastrei os ip's e mac's na ARP e coloquei a interface em reply only então só as placas wireless e os ap's cadastrados poderam acessar até ai blz, mas alguns clientes tem um radio q tem mais de uma entrada rj45 então fiz um teste e quando plugo um outro computador na segunda porta mesmo sem ele estar cadastrado ele recebe um ip automatico e fica com acesso full a net, vc sabe como resolve? Desde já agradeço a ajuda Valeu irmão...

Citação:

Postado originalmente por Rafael1929

Amigo muito obrigado pela dica, funcionou blz, agora tenho outro problema veja se consegue resolver tambem: Bom cadastrei os ip's e mac's na ARP e coloquei a interface em reply only então só as placas wireless e os ap's cadastrados poderam acessar até ai blz, mas alguns clientes tem um radio q tem mais de uma entrada rj45 então fiz um teste e quando plugo um outro computador na segunda porta mesmo sem ele estar cadastrado ele recebe um ip automatico e fica com acesso full a net, vc sabe como resolve? Desde já agradeço a ajuda Valeu irmão...

Você tem servidor de dhcp ativo na rede?
Se tiver veja na aba leases e add um ip estático para ele.
Qual tipo de rádio que você está usando no cliente?