faq обучение настройка
Текущее время: Чт июл 10, 2025 18:48

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
СообщениеДобавлено: Вт сен 06, 2011 10:55 
Не в сети

Зарегистрирован: Чт авг 11, 2011 11:56
Сообщений: 1
Добрый день!
Подскажите пожалуйста как настроить авторизацию пользователей по IP+MAC для доступа в Интернет для DFL-860E. Инструкцию о том как сделать авторизацию по ЛОГИН+ПАРОЛЬ читал, но такая форма авторизации не устраивает, нужна именно IP+MAC.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт сен 06, 2011 22:41 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Objects > Address book
Заводите IP объекты с адресами клиентов
Делаете из них группу mac_authorized

Interfaces > ARP
Делаете static ARP между IP и МАС

Rules > IP rules > lan_to_wan1
Меняете в NAT правилах lannet на mac_authorized

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср сен 07, 2011 04:55 
Не в сети

Зарегистрирован: Ср сен 07, 2011 04:53
Сообщений: 15
А возможно ли на сабже сделать авторизацию только по МАС-у ?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср сен 07, 2011 05:01 
Не в сети

Зарегистрирован: Ср сен 07, 2011 04:53
Сообщений: 15
Satisfaction писал(а):
А возможно ли на сабже сделать авторизацию только по МАС-у ?

Звиняйте, поторопился с вопросом, увидел что в Address Book можно так же заводить MAC объекты.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср сен 07, 2011 08:49 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Только по МАС нельзя, надо делать привязку к IP
Авторизацию по МАС делают управляемые свитчи, а не маршрутизаторы

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 25, 2011 08:14 
Не в сети

Зарегистрирован: Чт окт 20, 2011 14:27
Сообщений: 10
danilovav писал(а):
Objects > Address book
Заводите IP объекты с адресами клиентов
Делаете из них группу mac_authorized

Interfaces > ARP
Делаете static ARP между IP и МАС

Rules > IP rules > lan_to_wan1
Меняете в NAT правилах lannet на mac_authorized


По-моему по этим правилам длинк все равно фильтрует только по ip, от mac не зависит.
Либо я что то не так сделал


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 25, 2011 12:13 
Не в сети

Зарегистрирован: Чт май 20, 2010 07:03
Сообщений: 82
Interfaces > ARP > Advanced Settings
Static ARP changes - DropLog

И тогда DFL будет проверять связку IP+MAC и если она не совпадет, то в соединении с будет отказано


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 25, 2011 14:56 
Не в сети

Зарегистрирован: Чт окт 20, 2011 14:27
Сообщений: 10
Понял я в чем дело было. В группе mac_authorized добавил ip который, в arp не был привязан к mac адресу ПК, поэтому с этим ip адресом можно без проблем в инет выходить.
Получается, чтобы IP+MAC работал нужно:
-отключить DHCP
-прописать на всех ПК свой ip
-и сделать IP+MAC привязку в dlink
Не совсем удобно, когда в подсети 50ПК, хотя один раз сделать можно.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 26, 2011 00:01 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Можно не отключать DHCP, а сделать резервации разрешенным IP

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн апр 09, 2012 23:25 
Не в сети

Зарегистрирован: Пн апр 09, 2012 23:21
Сообщений: 1
danilovav подскажите пожалуйста
завел IP объекты с адресами клиентов
как создать группу mac_authorized?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб апр 14, 2012 17:28 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Objects > Address book > (любая папка или в корне) > Add > IP4Group

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 342


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB