접근 목록(MAC 주소)이나 방화벽 규칙(IP 주소)을 통해 가능한 경우

이러한 유형의 제어는 무선 액세스 목록의 맹그로브 규칙 및 액세스 정책과 함께 MikroTik 방화벽 기능을 사용하여 달성할 수 있습니다. 아이디어는 하루 중 시간에 따라 무선 네트워크에 대한 액세스를 허용하거나 차단하는 규칙을 만드는 것입니다. 구성 방법에 대한 기본 접근 방식은 다음과 같습니다.

1단계: 맹그로브 규칙을 생성하여 트래픽 표시

먼저, 해당 트래픽에 특정 정책을 적용할 수 있도록 무선 네트워크에서 들어오는 트래픽을 표시해야 합니다.

1. WinBox 또는 웹 인터페이스를 통해 MikroTik 장치에 액세스하세요.
2. 이동 IP > 방화벽 탭을 선택하고 압착 롤러.
3. 더하기 기호(+)를 클릭하여 새 규칙을 만듭니다.
4. 섹션 일반 , “In.”에서 무선 인터페이스를 선택합니다. 상호 작용".
5. 탭에서 동작, "연결 표시"를 선택하고 표시에 이름을 지정합니다(예: "무선 시간 제어").
6. 규칙을 적용하고 저장합니다.

2단계: 시간 기반 액세스를 제어하기 위한 필터 규칙 생성

이제 생성된 플래그를 사용하여 트래픽이 허용되거나 차단되는 시기를 지정하는 필터 규칙을 정의할 수 있습니다.

1. 아직도 안에 IP > 방화벽탭으로 이동 필터 규칙.
2. 허용된 시간 이외의 트래픽을 차단하는 새 규칙을 만듭니다.
   • 섹션 일반 , “In.”에서 무선 인터페이스를 선택합니다. 상호 작용".
   • 섹션 Advnaced, "연결 표시"에서 이전에 생성한 표시(예: "무선 시간 제어")를 선택합니다.
   • 탭에서 여분의, 블록이 활성화되는 시간(허용 시간 외)을 설정합니다. 예를 들어 12시부터 00시까지를 제외한 모든 시간을 차단하려면 두 가지 규칙, 즉 14시 이전과 00시 이후의 규칙이 필요합니다.
   • 탭에서 동작, 허용된 시간 외에 플래그가 지정된 트래픽을 차단하려면 '삭제'를 선택하세요.
3. 액세스를 제한하려는 시간 슬롯을 포함하려면 단계를 반복하십시오.

3단계: 지정된 시간 동안 트래픽을 허용하도록 규칙 조정

차단 규칙이 다른 모든 시간을 포함하도록 올바르게 구성된 경우 허용된 시간 동안 트래픽을 허용하는 특정 규칙을 만들 필요가 없습니다. 표시되지 않거나 차단되지 않은 트래픽은 자동으로 허용됩니다.

고려

• 이 방법은 네트워크 수준에서 트래픽을 제어하고 지정된 무선 인터페이스에 연결된 모든 사용자에게 영향을 미칩니다. 보다 세부적인 제어(사용자 또는 장치별)를 위해 MikroTik의 "사용자 관리자"와 같은 추가 옵션을 탐색하여 사용자 프로필을 기반으로 액세스를 관리할 수 있습니다.
• 네트워크 컨텍스트에 따라 규칙을 조정하고 테스트를 수행하여 액세스 제어가 예상대로 작동하는지 확인하십시오.

"액세스 목록" 기능을 사용하여 MikroTik 무선 네트워크에서 시간 제한 액세스 제어를 구현하는 것은 특히 개별 장치 또는 특정 사용자 그룹에 제한을 적용하려고 할 때 사용할 수 있는 또 다른 전략입니다. 액세스 목록만으로는 직접적인 시간 기반 구성이 허용되지 않지만 이를 스크립트 및 스케줄러와 결합하여 정의된 시간에 따라 액세스를 활성화 및 비활성화할 수 있습니다.

이를 수행하는 방법에 대한 기본 접근 방식을 알려드립니다.

1단계: 액세스 목록 구성

1. MikroTik 장치에 액세스하세요 WinBox 또는 웹 인터페이스를 통해.
2. 로 이동 Wireless 탭을 선택하고 액세스 목록.
3. 새 항목을 추가하려면 더하기 기호(+)를 클릭하세요.
4. 새 항목에서 다음을 지정할 수 있습니다. MAC 주소 액세스를 제한하려는 장치의 나머지 옵션은 기본값으로 두거나 특정 필요에 따라 조정할 수 있습니다.
5. 옵션 확인 장애인 다음과 같이 표시됩니다. 아니 규칙이 활성화되도록 합니다.

2단계: 액세스를 활성화 및 비활성화하는 스크립트 만들기

두 개의 스크립트를 생성해야 합니다. 하나는 액세스 목록 규칙을 비활성화(액세스 차단)하고 다른 하나는 활성화(액세스 허용)합니다.

1. 액세스를 비활성화하려면:
   • 이동 > 스크립트.
   • "DisableWiFiAccess"와 같이 설명이 포함된 이름을 사용하여 새 스크립트를 만듭니다.
   • 현장에서 출처에서 액세스 목록 규칙을 비활성화하는 명령을 입력합니다. 예:
   • /interface wireless access-list set [find mac-address=XX:XX:XX:XX:XX:XX] disabled=yes
   • "XX:XX:XX:XX:XX:XX"를 해당 장치의 MAC 주소로 바꾸십시오.
2. 액세스를 활성화하려면:
   • "EnableWiFiAccess"라는 또 다른 스크립트를 생성하여 프로세스를 반복합니다.
   • 현장에서 출처, 하나:
   • /interface wireless access-list set [find mac-address=XX:XX:XX:XX:XX:XX] disabled=no
   • 이전과 동일한 MAC 주소를 사용해야 합니다.

3단계: 스크립트를 실행하도록 스케줄러 구성

원하는 일정(예: 12:00부터 14:00까지만 액세스 허용)에 따라 이러한 스크립트의 실행을 자동화하려면 MikroTik 스케줄러를 사용합니다.

1. 이동 > 스케줄러.
2. 다음에 대한 새 스케줄러를 만듭니다. deshabilitar 접근. 설정 시작 시간 접근을 차단하고 싶은 시간(예: 오후 14시)과 이벤트 중, "DisableWiFiAccess" 스크립트를 호출합니다.
3. 다른 스케줄러를 생성하여 하 빌리 타 접근. 설정 시작 시간 접근을 허용하려는 시간(예: 12:00)과 이벤트 중, "EnableWiFiAccess" 스크립트를 호출합니다.

이 접근 방식을 사용하면 MikroTik Wi-Fi 네트워크에 대한 개별 장치의 액세스를 보다 세부적으로 제어하여 특정 시간에 액세스를 허용하거나 거부할 수 있습니다. 이 방법을 사용하려면 각 장치의 MAC 주소를 수동으로 관리해야 하며 제어하려는 각 액세스 규칙에 대한 스크립트 및 스케줄러를 만들어야 합니다.