请教PPPoE封知道路由MAC的操作方式
本帖最后由 ycwmw 于 2009-3-26 15:01 编辑早上发的用encoding方式封路由，发现仅适用windows xp系统，vista、MAC、linux全都误杀，所以无效！
现在只好对已查到CALL ID（MAC地址）的路由器采取MAC限制，网上讨论的用/ip firewall filter advance中加mac并drop的方式是无效的，根本不能阻止上网！
现我用remove caller-id 方式定时3s清除该路由器MAC的连接
/ppp active remove
可以remove掉这个纯数字的caller-id连接，
但： /ppp active remove bc:44:cc:66:22]
对于caller-id中含字母的则失败。
试验了，是因为ROS对大小写敏感，将MAC地址中的字母全改为大写后，能正常运行！ :L
直接禁用不就是了 本帖最后由 ycwmw 于 2009-3-26 15:27 编辑
我的PPPoe账户是单位办公用的，大家使用简单的如：111 123等账户与密码一致的账号，方便使用！
但有人使用无线路由器，并且无线信号不加密，办公安全受到威胁，封账号是不现实的，所以才有此需求！
我试了半天，发现ROS对字母大小写敏感，将字母全部用大写输入并放在/system Scheduler中3s执行一次：
/ppp active remove
可以保证踢开指定caller id （MAC地址）拔号用户，可以不禁用账户的情况下，有针对性断开拔号用户，限制路由！
此方式可解决网上ROS方面，不禁用secrets中账号情况下关于PPPoE限制MAC功能的特殊用途相关问题咨询
（现有的方法：ip -firewall- filter rules -advanced -MAC address 中添加MAC后action选drop，这对拔号用户无效的） 不错。很有想法的朋友 这个针对可以修改WAN口MAC地址的路由看来是无效的！ 是不是可以考虑下给领**示下不法分子进入系统内部窃取资料的过程，就很容易获得领导的重视和支持了。
管理，
单靠技术是远远不够的 本帖最后由 ycwmw 于 2009-3-27 15:07 编辑
“这个针对可以修改WAN口MAC地址的路由看来是无效的！”
对于这样的人，你只要将网线给他就是不安全的！这种行为要靠“人治”，技术是芒区
对于网络管理来说，通过分析/ppp active encoding的加密状态（路由器、vista、linuix、MAC拔上来都为空，但
并通过几天观察，超过72小时不断线的并encoding为空的，谁没事三天不关机或重新启动啊！极有可能用的路由器，禁账号或定时断开，可能是目前ROS系统封路由的比较好的方式！（即使个别错封，再放过也是可以的） ddd
页:
[1]