找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 11347|回复: 4

[脚本] ROS脚本ip-mac绑定

[复制链接]
发表于 2016-6-8 10:27:19 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
1、脚本ip-mac绑定
add address=10.10.X.X mac-address=00:19:66:27:F2:BA interface=LAN \
comment=”姓名” disabled=no

2、ros批量绑定ip和mac
用脚本绑定ip–mac例子—小脚本大功效
:foreach i in [/ip arp find dynamic yes ] do={/ip arp add copy-from $i}

把这个建到一个system ->script里面,run一下就OK了,可以实现对在线机器的MAC与IP的绑定。
3、只允许ARP绑定的IP上网
在ARP中帮定IP,再在interface中选择reply-only即可


4、如何限制MAC地址上网
ip  -> firewal  ->  fiter rules -> + ->  General -> Chain:forward ->Advanced -> MAC Address: 你要禁止的网卡MAC地址 ->Action -> Drop  -> ok


routeros
发表于 2017-1-8 13:30:50 | 显示全部楼层
路过,看看,学习学习
routeros
回复

使用道具 举报

发表于 2017-1-12 13:11:06 | 显示全部楼层
4、如何限制MAC地址上网

可否这样做:  在arp里  给这个mac指定一个假ip,电脑那边手动指定ip
好处是 防火墙少一个语句。

点评

要限制mac-address上網其實很容易 ,在nat對這台電腦action=masquerade行為設為例外. 基本上這台電腦封包就無法再送往網際網路 ,最後逾時被丟棄 ,連封鎖都免了.  发表于 2017-1-13 00:55
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-5-4 05:39 , Processed in 0.159708 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表