Может не совсем в тему - но все же надеюсь получить ответ:)
Есть два девайса указанные в теме. DFL используется как основной маршрутизатор, к нему на третий порт (сделан отдельным vlan) прицеплен RB951Ui-2Hnd, выполняет роль точки доступа и HotSpot.
Связка работает, RB951Ui-2Hnd раздает беспроводной интернет. Но вот достучаться до микротика конкретно через winbox посредством указания его mac адреса из подсети LAN не удается.
Сам микротик из Lan пингуется. Правила для доступа из сети Lan во Vlan сделаны. Пробовал в правилах указывать протоколы (создавал их на DFL) которые использует сам winbox (8291 и 20561), также ставил "all-service" и "all-tcpudpicmp" - результата никакого (см. скриншот).
Через mac подключится не удается. Возможно зайти только указав в winbox IP адрес wan порта микротик.
Может ли сама DFL каким либо образом зарезать доступ по mac адресу?

Не ходят на dfl широковещательные звпросы между под сетями . Не морочте себе голову .хотя сожно попробовать, но только попробовать прописать арп на вашем интерфейсе .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Чур меня! Чур! Святотатство-то какое! Запостить такую тему?!
Вопрос не имеет большой практической ценности, т.к. WinBox по IP работает ничуть не хуже.

И вопрос скорее по MikroTik, чем по DFL. Раз MikroTik не доступен по MAC, значит, он в другом физическом сегменте и никак доступен не будет.
Переконфигурите сеть - будет доступен.

Вот это ответ в тексте самого вопроса.

Надо подучить матчасть.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо за ответы:)
Но на то и форум, что бы задавать вопросы. Всего знать не возможно. Когда настраивал микротик дома, для него в роли провайдера выступал домашний роутер TP-Link, и в этом случае как раз к микротику можно было достучаться через wan порт указывая в winbox mac адрес. Если бы этого не было бы, то эта тема тут и не появилась бы.

Задавать вопросы надо обладая хоть какимито теретическими знаниями . Если бы эти знания присутствовали то и в сети провайдера бы все стало понятно

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Задавать вопросы надо обладая хоть какимито теретическими знаниями . Если бы эти знания присутствовали то и в сети провайдера бы все стало понятно. Срочно подтягивать матчасть

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку