D
опыт :)
Size: a a a
2020 October 04
A
Ребят есть статя - гайд чтобы ограничить доступ к сайтам по mac адресам устройств?
D
нет, маки это L2 а сайты, если они не в локальной сети это L3
D
хотя наколхозить можно, я ошибаюсь, но гайд не подскажу
B
Единственый вариант это сделать проксю и наскриптовать добавление адресов в access
В
Спасибо. Разобрался
KZ
Andrew
Ребят есть статя - гайд чтобы ограничить доступ к сайтам по mac адресам устройств?
норкомания, впервые слышу про такой сценарий, это вообще для чего?
A
норкомания, впервые слышу про такой сценарий, это вообще для чего?
Короче есть сеть в ней нужно сделать группы пользователей с разными доступами
KZ
Andrew
Ребят есть статя - гайд чтобы ограничить доступ к сайтам по mac адресам устройств?
а ваще как вариант
https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_series_switches_examples#MAC_Based_VLAN
а дальше уже ограничивать целиком влан
https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_series_switches_examples#MAC_Based_VLAN
а дальше уже ограничивать целиком влан
KZ
Andrew
Короче есть сеть в ней нужно сделать группы пользователей с разными доступами
а что за сайт?
A
Допустим Яндекс
KZ
Andrew
Допустим Яндекс
тогда проще все запретить оставив только то что требуется, и то глючить будет
A
Кому то можно выдать кому-то нельзя
z
Andrew
Допустим Яндекс
Ты пул ip его точно определить сможешь или по домену хочешь?
A
Как угодно
A
Я только проектируют
KZ
Andrew
Я только проектируют
это кривое проектирование, такие вещи вообще на микротике делать не надо, микротик не NGFW/IPS/IDS
KZ
а фильтрация это к ркн
S
а фильтрация это к ркн
да и у них не особо получается...