Mikrotik - nastavení
Zdravím.
Tak jsem si dal od hAP ac3 měsíc odpočinek a dam tomu ještě jednu šancí, než skončí v krabici na pudě.
Možná pro IT dobrá věc, ale pro běžného uživatele to asi není.
By mně zajímalo, jak docílit přidělovaní IP podle mac
https://forum.mikrotik.com/viewtopic.php?t=122914
Mám rozsáh sitě 192.168.1.1/ 24
DHCP přiděluje IP 230 - 254
Všechný zařizení co mám doma mají static IP pod 230.
Chci je popřepinat do DHCP a aby dostavali ty IP co mám nastavene.
To asi nepujde?
Na te strance piše.
Once the static lease exists, you can edit it and change the IP address that gets assigned if you want a specific address.
Nejde to.
@ fleg To není dobrý nápad, ale alespoň jsi mně nakopl
Svázal jsem IP s MAC a nastavil IP úplně v jiném subretu.
A jelikož není žádný DHCP servr v tomto subretu, žádnou IP nedostane.
Lepší je ale si vytvořit DHCP servr v jiném subnetu, který nemá přistup k internetu a poslat ho tam.
Mám seznám MAC adres co se mužou připojít.
Jak povolit jenom tyto a zbytek zakazat.
Toto uměl i muj stařičky asus.
Jak zablokovat MAC ve firewallu vím.
Pak tam je zaškrkavatko. Čimž povolím je tu jedínou a zbytek zablokují.
Ale jak povolit třeba jen 10 MAC a jine se nechyají?
Je to dobry napad, pouzivam to bezne v skolach aj vo firmach, kde stale unikali wifi hesla, takze ak sa zariadenie pripoji na wifi edostane ip a tym padom sa nikde nedostane.
99.99% ludi to nevie obist, takze je to jednoduche a spolahlive.
Staci si nastavit IP ve spravnem rozsahu (treba se kouknout na pocitac ve tride).
Na prekvapenie to dnesne deti nezvladaju.
Navyse ak poznas rozsah, ale nie jeho obsadenie je velka sanca, ze spravis koliziu s inou ip a net ti nepojde aj tak.
Staci jeden chytrejsi, ktery to zvladne a s ostatnimi se podeli. Jestli je IP volna zjistis.
Deti jsou v tom hodne kreativni
trosku mimo, ale aj k teme . . . na zaklade povodnej otazky sa na to tu pozeram, mam conect liste telefon, aj ked mu odskrtnem connect, aj tak sa na wifi pripoji, myslel som ze v tom pripade bude spojenie odmietnute . . . ?????
Necitame manualy ;o)?
Access list = when wireless interface is AP, what clients are allowed to connect
Connect list = when wireless interface is client, to what APs it should connect
Jak na ty mac adresy?
Třeba 5 povolit a ostatní drop?
Já myslel, že v tom firewallu kde se dává ta MAC rozkliknu a přidám další.
Houby.
Jedna sa o konkretnych, pevne zadanych 5 adries alebo akychkolvek prvych 5 pripojenych?
Jedna se seznám MAC našich lidí co se mužou připojít. Ostatní drop
Tak si ich nahadzat do acces a connect list, a ako pisal fleg nastav dpcp server pool na static only a zrusit default authentication
Tem 5 lidem pridel staticke IP v mimo rozsah pridelovany DHCP. zbytek rozsahu ve firewallu drop
Tak poslední problém.
V mikrotiku byl DHCP servr 192.168.1.1/24
Vytvořil jsem další. 192.168.2.1/24
Jak mikrotiku vysvětlit, aby každému, kdo se připojí přiřazoval IP v tom druhem subnetu?
Jde to?
Nastav v dhcp serveru ten druhy list misto prvniho.
Kdyz delas adresu statickou (make static), tak tam muzes rucne pridelit IP z toho prvniho.
Tvych 5 lidi bude diky rezervacim v prvnim subnetu a zbytku budou pridelovany IP z druheho subnetu
Ja chcí vytvořit subnet, mimo rozsah naši firmy, kde nepojede internet a s něho budou všichní dostavat IP.
A v Leases si nastavim naše počitače, ktere budou dostavat ip v tom našem subnetu.
Nemohu přijít na to, jak v dhcp serveru nastavit ten druhy list misto prvniho.
IP / DHCP Server / rozklikneš / záložka DHCP
tam je to jako DHCP pool
před tím si samozřejmě nadefinuj svůj nový rozsah jako nový pool, případně přepiš ten původní
nebo v QuickSet nastav přidělovaný rozsah adres na ten nový