[Vitokhv]

После отвязки портов от мастер порта в главном меню "Quick Set" WinBox появляется опция "Bridge All LAN Ports" после ее выполнения, пропадает доступ по маку, кроме доступа по IP.

Сравнив изменения после выполнения опции, правила файервола перемешались и частично изменились, но выставив их в исходное положение - проблему не решило.

Где еще могут быть изменения из за которых может пропасть доступ по маку?

 

ERROR to MAC

 

WORK to MAC

Edited June 2, 2016 by Vitokhv

[Saab95]

Вообще у микротика есть мак сервер Tools - MAC Server, в котором можно запретить доступ по маку, если убрать интерфейс со звездочкой и не прописать другие.

 

Поэтому лучше не заниматься ерундой а сбросить настройки и сделать все под себя с нуля, тогда не нужно будет задавать вопросы что там вдруг не так работает.

[mafijs]

И очень желтельно без использоваия Quick Set.

[Vitokhv]

Saab95

Спасибо, теперь понятно почему у многих такие проблемы, они создают бриджи, а на мак сервере (Tools - MAC Server) не указывают новый бридж, поэтому их не пускает по маку.

[Saab95]

Saab95

Спасибо, теперь понятно почему у многих такие проблемы, они создают бриджи, а на мак сервере (Tools - MAC Server) не указывают новый бридж, поэтому их не пускает по маку.

 

Если не трогать настройки мак сервера и оставить там звездочку, то будет работать по всем интерфейсам. Именно по этому и рекомендуется сбрасывать начальную конфигурацию и настраивать с нуля. И если не требуется каких-то специфических действий или функционала, то ничего не трогать кроме того, что настраиваете.

 

Как вариант отключения мак телнета - когда CRS используется для доступа абонентов к сети, и что бы абонент не видел микротик в винбоксе и не смог подключиться по маку, в сторону этого порта (если он не добавлен в бридж) отключается мак телнет и доступ к списку соседей.