Russian Users MikroTik | Форум пользователей MikroTik

Доброго времени суток! Интересует следующий вопрос: Имеется проброшенный порт, как давать к нему доступ лишь определённым устройствам по MAC? При создании правила NAT во вкладке Advanced есть пункт Src. MAC Address, но когда туда прописываю нужный MAC, доступ пропадает. Гугл не помог. Если это невозможно, то как вообще закрыть доступ извне, за исключением некоторых MAC? Заранее всем спасибо!

vadim.alekseev писал(а): ↑22 фев 2019, 11:58 Если это невозможно, то как вообще закрыть доступ извне, за исключением некоторых MAC?

Правильно я понимаю, вы из вне, из интернета хотите ограничить доступ по МАС адресу ?

vadim.alekseev писал(а): ↑22 фев 2019, 11:58 как вообще закрыть доступ извне, за исключением некоторых MAC?

Учить основы сети.
Из вне только по IP

Понял, буду учить мат часть. Есть тогда иные варианты? Читал про port knocking, но думаю он в моём случае не поможет

Начальник вредина, боится взлома системы видеонаблюдения. Если кто-то очень сильно захочет, его ничего не остановит. А так, чтобы подключиться к регистратору, нужно знать: внешний ip, порт, логин, пароль

Ну делайте извращение:

1) подключение к ВПНу,
2) из ВПНа = на видеосистему

Тоже думал об этом, но слишком сложно. Видеонаблюдение будут просматривать с планшетов и телефонов не подкованные в технике люди

vadim.alekseev писал(а): ↑22 фев 2019, 13:14 Читал про port knocking, но думаю он в моём случае не поможет

и почему же не поможет? Другое дело что ты пишешь про неподкованых юзеров с планшетниками и телефонами. Вот тут нужно подумать на предмет предварительного тук-тук на внешний адрес.
А эти юзеры с помощью СМS будут подключаться же? или через облачное приложение?
Пароли добротные создать пользунам и не говорить их им - самому настроить доступ на устройстве. (хотя наверно можно с помощью доп приложений этот пасс под звездочками увидеть) Учетки - только на просмотр.
На счет взлома СВН - скажи, чтобы подумал на счет резервирования.

Portknock ?

Есть простая разновидность порт кногинка. Настраиваете чтобы проброс порта порт открылся со второго (третьего, четвертого) подключения. тогда пользователь стандартным приложением подключается раз- отказ, подключается два (три, четыре) и получает доступ.