Блокировка по MAC в локальной сети

[Sid Meyer]

К Loco M2 (в режиме роутера) подключен кабель провайдера. К ней по Wi-Fi подключена второрая Loco M2 (станция), которая передает инет в локальную сеть по кабелю. Как сделать, чтобы в локалке определенные хосты не получали инет или хотя бы не получали IP-адрес по DHCP?

[SDM78]

Микротик в помощь...

[Алексей]

не совсем понятно причем тут блокировка по мак адресу и

или хотя бы не получали IP-адрес по DHCP?

Человек может подменить свой мак на тот что у вас прописан и всего та.. Вам надо делать авторизацию PPPoE что бы только один клиент мог подключиться с данным логом/пасс . Что бы локалка была локалкой но без доступа в интернет без авторизации .

[Sid Meyer]

Если Наностейшн не выдаст клиенту IP - интернета и сети у него не будет. Контингент такой, что сам себе IP не пропишет и MAC не поменяет (даже не знает что это). PPPoE не подходит т.к. нужно дополнительное оборудование и не каждое клиентское устройство (смарт-тв) с ним работает. Нельзя ли как нибудь обойтись Наностейшеном?

[Algon]

Тогда всё предельно просто. Привяжите все адреса к MAC и выдавайте только статические, а не из пула.

[Sid Meyer]

Algon, это то что надо. Функция IP aliasing? Я не смог с ней разобраться. Можете на примере объяснить как привязать IP 192.168.1.x к MAC?

[Алексей]

если не ошибаюсь то это делается проще . Прописываете в строках мак точки и комментарий "например-точка Васи" ,ставите Allow и всех кто не прописан будет отшвыривать . Вроде так ..

[Algon]

Проверил только что. К сожалению, убиквити не умеют выдавать статические IP клиентам. Так что если не подойдет вариант Алексея, то смотрите пост №2.

[Sid Meyer]

Спасибо. Вариант Алексея не подходит т.к. работает только для беспроводных устройств, подключенных непосредственно к роутеру.

[Алексей]

Ну тогда только Mikrotik .. Делайте авторизацию .