نحوه محدود کردن دسترسی MAC در میکروتیک :
به‌صورت پیش‌فرض MAC Server روی تمام Interfaceها فعال است.
برای جلوگیری از دسترسی MAC از سمت WAN، یک Interface List برای LAN ایجاد می‌کنیم.
ابتدا:
/interface list add name=LAN
سپس Bridge ایجادشده را به لیست LAN اضافه کنید:
/interface list member add list=LAN interface=bridge1
اکنون این Interface List را برای MAC Server اعمال کنید:
/tool mac-server set allowed-interface-list=LAN
برای MAC WinBox نیز:
/tool mac-server mac-winbox set allowed-interface-list=LAN
در WinBox/WebFig
به مسیر زیر بروید:
Interfaces → Interface List → Lists
سپس:
- روی
+کلیک کنید. - نام
LANرا وارد کنید. - روی OK کلیک کنید.
- دوباره به Interface List بروید.
- روی
+کلیک کنید. - در List گزینه
LANرا انتخاب کنید. - در Interface گزینه
bridge1را انتخاب کنید. - روی OK کلیک کنید.
سپس:
Tools → MAC Server
و MAC Telnet Server را روی لیست LAN محدود کنید.
همین کار را در تب MAC Winbox Server نیز انجام دهید تا اتصال MAC WinBox از اینترنت مسدود شود.
