Oo, maaari mong harangan ang mga kliyente sa pamamagitan ng mac sa mga panuntunan sa filter gamit ang opsyon na src-mac address sa advanced na tab.

Sa MikroTik RouterOS, ang firewall ay napakalakas at nababaluktot, na nagbibigay-daan sa malawak na hanay ng mga panuntunan at pagsasaayos na kontrolin ang trapiko sa network. Gayunpaman, ang pagharang sa pag-access sa mga device na nakabatay lamang sa MAC address mula sa firewall ay hindi ang pamantayan o ang pinaka direktang kasanayan, dahil ang MikroTik firewall ay pangunahing gumagana sa antas ng network layer (Layer 3) at mas mataas, habang ang mga MAC address ay gumagana sa antas ng link (Layer 2).

Gayunpaman, may iba pang mga paraan sa RouterOS upang paghigpitan ang pag-access batay sa mga MAC address, bagaman ang mga solusyon na ito ay maaaring mas angkop para sa pagkontrol ng access sa Wi-Fi network o sa pamamagitan ng mga partikular na interface ng Ethernet, at hindi para sa pag-filter ng trapiko sa antas ng network. Narito ipinakita ko ang ilang mga alternatibo:

1. Wi-Fi Access Control ng MAC

Kung gusto mong paghigpitan ang access sa isang Wi-Fi hotspot sa isang MikroTik, maaari mong gamitin ang functionality na "Access List" sa mga setting ng WLAN upang payagan o tanggihan ang mga kliyente batay sa kanilang mga MAC address.

2. Pag-filter ng Tulay

Para sa mga wired network, maaari mong gamitin ang Bridge Filtering upang harangan ang trapiko mula sa ilang partikular na MAC address sa mga tulay. Ito ay isang epektibong paraan upang makontrol ang pag-access sa antas ng Layer 2.

3. Pagpapaupa ng DHCP Server

Ang isa pang opsyon ay ang i-configure ang DHCP server sa MikroTik upang i-map ang mga partikular na IP address sa mga kilalang MAC address at pagkatapos ay gamitin ang firewall upang harangan ang trapiko papunta o mula sa mga partikular na IP address na iyon. Nangangailangan ito ng karagdagang hakbang sa pagmamapa sa pagitan ng MAC address at ng IP address, ngunit epektibong nakakamit ang nais na resulta gamit ang mga kakayahan ng firewall.

4. Paggamit ng mga Script

Maaari kang magsulat ng mga script sa RouterOS na dynamic na nagdaragdag ng mga panuntunan sa firewall batay sa MAC address, bagama't ito ay magiging mas kumplikado at mangangailangan ng script logic upang unang malutas ang MAC address sa isang IP address.

Mga pagsasaalang-alang

Ang pagharang sa pag-access sa mga device batay sa mga MAC address ay maaaring hindi palaging ang pinaka-secure na solusyon, dahil ang mga MAC address ay maaaring ma-spoof (MAC spoofing). Para sa seguridad sa antas ng network, mas mainam na magpatupad ng mga solusyon batay sa mas matataas na layer, tulad ng mga firewall ng layer ng network, malakas na pagpapatotoo, at pag-encrypt.

Sa konklusyon, habang ang MikroTik firewall ay hindi idinisenyo upang direktang mag-filter ng mga MAC address, may mga alternatibong pamamaraan sa loob ng RouterOS na makakatulong sa iyong kontrolin at paghigpitan ang pag-access nang epektibo. Ang pagpili ng paraan ay depende sa iyong partikular na configuration ng network at mga pangangailangan sa seguridad.