内网有个变态手机，老自动更改MAC，如何禁止某个MAC段？？

tufei

     我遇到的问题的是 最近内网有个变态的手机，那手机都是自动更改MAC。搞的DHCP老给他分不同的IP。我看他非常不爽！
有什么方法可以禁止掉这个MAC的地址段，不管他变成什么MAC都不让他上。
00:08:22:00:00:00 - 00:08:22:FF:FF:FF
ros不让在源MAC的那里用*号代替其它的，不知道要用什么符号代替？？？

蛋散

安卓手机很多刷过机后都会这样，特别是刷非官方的ROM。。

511789068

把接口弄进桥里面去，在桥的防火墙添加drop规则，src.mac address：00:08:22:00:00:00，src.mac mask:ff:ff:ff:00:00:00，记得开启桥的防火墙

huigezi'

用脚本:pick 截取0-8的MAC字符串=00:08:22  然后添加到access-list里面就可以啦

CyberRidder

這樣嗎?
interface bridge filter add src-mac-address=00:08:22:00:00:00/ff:ff:ff:00:00:00 action=drop chain=forward

wanken

511789068 发表于 2014-9-17 10:14
把接口弄进桥里面去，在桥的防火墙添加drop规则，src.mac address：00:08:22:00:00:00，src.mac mask:ff:ff ...

Good! 这招高明..................!高手一出手就知道技术水平！

crack_ros

1-- 把DHCP的租约时间缩短，它要新IP就给它嘛

2-- 启动HOT SPOT功能，给它一个固定账号，IP绑定账号

47771885

根据机器host-name定制脚本就可以了用MAC 粗略匹配容易误杀。。。有现成脚本解决方案

hj-cdx

47771885 发表于 2014-9-24 12:44
根据机器host-name定制脚本就可以了用MAC 粗略匹配容易误杀。。。有现成脚本解决方案

有脚本的例子么?正在被这个问题搞的老伙.

mxso

获取相同名，如长度大于1，将其获得mac从无线注册列表剔除并当前列表删除*id

tufei

511789068 发表于 2014-9-17 10:14
把接口弄进桥里面去，在桥的防火墙添加drop规则，src.mac address：00:08:22:00:00:00，src.mac mask:ff:ff ...

非常感谢。完美的解决了我难题。，这里是用的INPUT 链。如果用转发链还是会给他分配IP的。用INPUT链，ROS就完全不搭理它了。

htqt

用桥做接口稳定不啊

htqt

我遇到的问题是，一个MAC多个IP，不知怎么删除多的ARP表

tufei

htqt 发表于 2014-10-27 13:20
我遇到的问题是，一个MAC多个IP，不知怎么删除多的ARP表

你应该是开了DHCP服务器 又设置了定时自动绑定ARP。当DHCP服务的租约时间到了，就会给那个MAC分配别的IP，导致ARP表不断绑定不同的IP与MAC的对应关系
如果是这样的话，那你要再添加一个脚本，就是定时绑定DHCP的列表。。将动态分配IP改成静态分配IP
脚本如下：
:foreach i in [/ip dhcp-server lease find dynamic yes ] do={/ip dhcp-server lease add copy-from $i}

htqt

tufei 发表于 2014-11-1 19:38
你应该是开了DHCP服务器 又设置了定时自动绑定ARP。当DHCP服务的租约时间到了，就会给那个MAC分配别的IP ...

找空试一下