ได้ คุณสามารถบล็อกไคลเอนต์ผ่าน Mac ได้ในกฎตัวกรองโดยใช้ตัวเลือกที่อยู่ src-mac ในแท็บขั้นสูง

ใน MikroTik RouterOS ไฟร์วอลล์มีประสิทธิภาพและยืดหยุ่นสูง ช่วยให้มีกฎและการกำหนดค่าที่หลากหลายเพื่อควบคุมการรับส่งข้อมูลเครือข่าย อย่างไรก็ตาม การบล็อกการเข้าถึงอุปกรณ์โดยใช้ที่อยู่ MAC จากไฟร์วอลล์เพียงอย่างเดียวนั้นไม่ใช่ทั้งมาตรฐานหรือแนวทางปฏิบัติที่ตรงที่สุด เนื่องจากไฟร์วอลล์ MikroTik ทำงานที่ระดับเลเยอร์เครือข่ายเป็นหลัก (เลเยอร์ 3) ขึ้นไป ในขณะที่ที่อยู่ MAC นั้นทำงานที่ ระดับลิงก์ (เลเยอร์ 2)

อย่างไรก็ตาม มีวิธีอื่นๆ ใน RouterOS ในการจำกัดการเข้าถึงตามที่อยู่ MAC แม้ว่าโซลูชันเหล่านี้อาจเหมาะสมกว่าสำหรับการควบคุมการเข้าถึงเครือข่าย Wi-Fi หรือผ่านอินเทอร์เฟซอีเทอร์เน็ตเฉพาะ และไม่เหมาะสมสำหรับการกรองการรับส่งข้อมูลในระดับเครือข่าย ที่นี่ฉันนำเสนอทางเลือกอื่น:

1. การควบคุมการเข้าถึง Wi-Fi โดย MAC

หากคุณต้องการจำกัดการเข้าถึงฮอตสปอต Wi-Fi บน MikroTik คุณสามารถใช้ฟังก์ชัน "รายการการเข้าถึง" ในการตั้งค่า WLAN เพื่ออนุญาตหรือปฏิเสธไคลเอนต์ตามที่อยู่ MAC

2. การกรองสะพาน

สำหรับเครือข่ายแบบใช้สาย คุณสามารถใช้การกรองบริดจ์เพื่อบล็อกการรับส่งข้อมูลจากที่อยู่ MAC ที่กำหนดข้ามบริดจ์ได้ นี่เป็นวิธีที่มีประสิทธิภาพในการควบคุมการเข้าถึงในระดับเลเยอร์ 2

3. การเช่าเซิร์ฟเวอร์ DHCP

อีกทางเลือกหนึ่งคือการกำหนดค่าเซิร์ฟเวอร์ DHCP บน MikroTik เพื่อแมปที่อยู่ IP เฉพาะกับที่อยู่ MAC ที่รู้จัก จากนั้นใช้ไฟร์วอลล์เพื่อบล็อกการรับส่งข้อมูลไปยังหรือจากที่อยู่ IP เฉพาะเหล่านั้น ซึ่งจำเป็นต้องมีขั้นตอนการแมปเพิ่มเติมระหว่างที่อยู่ MAC และที่อยู่ IP แต่บรรลุผลตามที่ต้องการได้อย่างมีประสิทธิภาพโดยใช้ความสามารถของไฟร์วอลล์

4. การใช้สคริปต์

คุณสามารถเขียนสคริปต์ใน RouterOS ที่เพิ่มกฎไฟร์วอลล์แบบไดนามิกตามที่อยู่ MAC แม้ว่าจะซับซ้อนกว่าและต้องใช้ตรรกะของสคริปต์ในการแก้ไขที่อยู่ MAC เป็นที่อยู่ IP ก่อน

การพิจารณา

การบล็อกการเข้าถึงอุปกรณ์ตามที่อยู่ MAC อาจไม่ใช่วิธีแก้ปัญหาที่ปลอดภัยที่สุดเสมอไป เนื่องจากที่อยู่ MAC สามารถปลอมแปลงได้ (การปลอมแปลง MAC) สำหรับการรักษาความปลอดภัยระดับเครือข่าย ควรใช้โซลูชันตามเลเยอร์ที่สูงกว่า เช่น ไฟร์วอลล์เลเยอร์เครือข่าย การรับรองความถูกต้องที่รัดกุม และการเข้ารหัส

โดยสรุป แม้ว่าไฟร์วอลล์ MikroTik ไม่ได้ออกแบบมาเพื่อกรองตามที่อยู่ MAC โดยตรง แต่ก็มีวิธีการอื่นภายใน RouterOS ที่สามารถช่วยให้คุณควบคุมและจำกัดการเข้าถึงได้อย่างมีประสิทธิภาพ การเลือกวิธีการจะขึ้นอยู่กับการกำหนดค่าเครือข่ายและความต้องการด้านความปลอดภัยเฉพาะของคุณ