Có, bạn có thể chặn máy khách thông qua mac trong quy tắc lọc bằng tùy chọn địa chỉ src-mac trong tab nâng cao.

Trong MikroTik RouterOS, tường lửa rất mạnh mẽ và linh hoạt, cho phép thực hiện nhiều quy tắc và cấu hình để kiểm soát lưu lượng mạng. Tuy nhiên, việc chặn quyền truy cập vào các thiết bị chỉ dựa trên địa chỉ MAC từ tường lửa không phải là cách làm tiêu chuẩn hoặc trực tiếp nhất, vì tường lửa MikroTik hoạt động chủ yếu ở cấp lớp mạng (Lớp 3) trở lên, trong khi địa chỉ MAC đó hoạt động ở liên kết cấp độ (Lớp 2).

Tuy nhiên, có nhiều cách khác trong RouterOS để hạn chế quyền truy cập dựa trên địa chỉ MAC, mặc dù các giải pháp này có thể phù hợp hơn để kiểm soát quyền truy cập vào mạng Wi-Fi hoặc thông qua các giao diện Ethernet cụ thể và ít phù hợp hơn để lọc lưu lượng ở mạng cấp độ. Ở đây tôi trình bày một số lựa chọn thay thế:

1. Kiểm soát truy cập Wi-Fi bằng MAC

Nếu bạn muốn hạn chế quyền truy cập vào điểm phát sóng Wi-Fi trên MikroTik, bạn có thể sử dụng chức năng “Danh sách truy cập” trong cài đặt mạng WLAN để cho phép hoặc từ chối ứng dụng khách dựa trên địa chỉ MAC của chúng.

2. Lọc cầu

Đối với mạng có dây, bạn có thể sử dụng Lọc cầu để chặn lưu lượng truy cập từ các địa chỉ MAC nhất định qua cầu. Đây là một cách hiệu quả để kiểm soát quyền truy cập ở cấp độ Lớp 2.

3. Cho thuê máy chủ DHCP

Một tùy chọn khác là định cấu hình máy chủ DHCP trên MikroTik để ánh xạ các địa chỉ IP cụ thể tới các địa chỉ MAC đã biết, sau đó sử dụng tường lửa để chặn lưu lượng truy cập đến hoặc đi từ các địa chỉ IP cụ thể đó. Điều này đòi hỏi một bước ánh xạ bổ sung giữa địa chỉ MAC và địa chỉ IP, nhưng đạt được kết quả mong muốn một cách hiệu quả nhờ sử dụng khả năng của tường lửa.

4. Sử dụng tập lệnh

Bạn có thể viết các tập lệnh trong RouterOS tự động thêm các quy tắc tường lửa dựa trên địa chỉ MAC, mặc dù điều này sẽ phức tạp hơn và yêu cầu logic tập lệnh để phân giải địa chỉ MAC thành địa chỉ IP trước tiên.

Cân nhắc

Chặn quyền truy cập vào các thiết bị dựa trên địa chỉ MAC có thể không phải lúc nào cũng là giải pháp an toàn nhất vì địa chỉ MAC có thể bị giả mạo (giả mạo MAC). Để bảo mật cấp độ mạng, tốt nhất nên triển khai các giải pháp dựa trên các lớp cao hơn, chẳng hạn như tường lửa lớp mạng, xác thực mạnh và mã hóa.

Tóm lại, mặc dù tường lửa MikroTik không được thiết kế để lọc trực tiếp theo địa chỉ MAC nhưng có những phương pháp thay thế trong RouterOS có thể giúp bạn kiểm soát và hạn chế quyền truy cập một cách hiệu quả. Việc lựa chọn phương pháp sẽ phụ thuộc vào cấu hình mạng cụ thể và nhu cầu bảo mật của bạn.