IS
Size: a a a
2021 July 25
M
Демоны стандартные - перебирают порты, подменяют мак адрес источника при попытке прицепиться к Winbox
M
От перебора я знаю как
M
А вот как ублюдков отсечь от соединения по mac
IS
Не выставлять винбокс и маквинбокс куда попало
M
Они не выставлены - это ж моветон
IS
/tool mac-server там смотри)
IS
Ограничивается интерфейс листами
IS
я например разрешаю только с менеджмент влана ломиться по маку
M
Вот теперь второй вопрос
LT
А к чему тогда маки? Мак-винбокс только в менеджмент влане держать, с ип разбирайтесь на основе ваших задач и религии
M
Как все устройства в моей сети (управляемые) загнать в один менеджмент влан
IS
а еще нейбор дискавери и мактелнет нигде кроме менеджмента не нужен
M
Это с десяток коммутаторов и микротик
IS
Протащить этот влан через всю сеть и подвесить влан интерфейс на железки
LT
Вопрос как сделать менеджмент влан на микротике что ли?
M
В ебучем длинке это есть - но я так и не понял где он сука этот адрес назначит
M
У него есть менеджмент влан1
M
Если я ему отдам туда IP где его потом вытащить ?
M
Или он его Untagged сделает на каком то порту ?