交流 › RouterOS › 如何根据MAC限用户拨号上网

ycheng677 发表于 2008-11-20 12:29:29

如何根据MAC限用户拨号上网

在论坛里没找到相关答案,自己又学得不多,故请高人指教一二...

ycheng677 发表于 2008-11-20 13:08:36

在线

ycheng677 发表于 2008-11-20 14:41:00

在线

ikwen 发表于 2008-11-20 20:37:38

也想知道。帮顶。

专卖精品 发表于 2008-11-20 21:34:49

N年前就有人回答了

用户添加那里把客户的MAC地址写到CALL ID里面去

ycheng677 发表于 2008-11-20 22:10:04

回复 5# 的帖子

我的意思是根据MAC地址而禁止这个MAC的用户拨号上网

jackzmeng 发表于 2008-11-20 22:37:28

做网桥

pppoe server做在网桥上
网桥上做二层过滤

ps: 2.9. x版本有bug
无法正常试用

ycheng677 发表于 2008-11-21 09:11:28

回复 7# 的帖子

做网桥,有必要搞得那么复杂吗?
没有简单的方法吗?听人说防火墙里面可以设置
我试过了,不会设置,还是没成功

jackzmeng 发表于 2008-11-21 09:16:32

ip firewall里面对2层的数据过滤效果基本没有

不信你自己可以测试

专卖精品 发表于 2008-11-21 09:54:36

原帖由 jackzmeng 于 2008-11-21 09:16 发表 http://bbs.routerclub.com/images/common/back.gif
ip firewall里面对2层的数据过滤效果基本没有

不信你自己可以测试

IP FIREWALL本来就是3层里面的东西，对2层控制要在BRIDGE里面做

ycheng677 发表于 2008-11-21 11:06:08

回复 9# 的帖子

我还以为禁一个MAC很简单,没想到这么复杂
那在网桥里面做PPPOE SERVER禁MAC怎么做?

jackzmeng 发表于 2008-11-21 22:00:57

网桥里面有filters

规则类似防火墙的规则

ycheng677 发表于 2008-11-22 13:04:00

就在里面设置规则就可以了?还要设其它地方吗?
我在SRC ADDRESS填上禁止的MAC 选forward
action选drop 这样可以吗?还有设置的吗?

ycheng677 发表于 2008-11-22 13:05:02

回复 12# 的帖子

就在里面设置规则就可以了?还要设其它地方吗?
我在SRC ADDRESS填上禁止的MAC 选forward
action选drop 这样可以吗?还有设置的吗?

jackzmeng 发表于 2008-11-22 16:02:08

可以啊

和L3防火墙的原理一样的

查看完整版本: 如何根据MAC限用户拨号上网