Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Mac фильтр для интернета

    Scheduled Pinned Locked Moved Russian
    7 Posts 4 Posters 4.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      delari
      last edited by

      Подскажите кто знает, где прочитать или в какой стороне копать

      имеется сервер pfsense 2.2.4-release (amd64)

      клиенты имеют все статичные адреса
      у меня есть карта сети с маками данных клиентов

      в Pfsense в разделе Firewall-Rules-LAN приписаны какие IP должны иметь доступ в интернет

      вопрос как добавить чтобы дополнительно проверялся указанный мной Мак (точнее где это прописывать)?

      проблема заключаются в том что на отдельном объекте умные люди стали менять IP и найдя с доступом сидят на нем - конфликтуя с IP руководителя

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        Доброе.
        Вкл. dhcp на пф. В нем есть static маппинг + запрет всем кто не имеет ручное сопоставление MAC-IP доступа в интернет.

        1 Reply Last reply Reply Quote 0
        • D
          delari
          last edited by

          dhcp вроде динамические IP? он не нарушит работу сети - у нас на клиентских местах статичные адреса прописаны

          1 Reply Last reply Reply Quote 0
          • D
            delari
            last edited by

            наломал дров, включил в DHCP Enable Static ARP entries и нажал save

            DHCP Static Mappings for this interface. конечно пустой т.к. не посмотрел и не указал разрешенные IP

            вопрос как теперь подключится к pfsense и внести изменения? с соседнего ПК не пускает

            1 Reply Last reply Reply Quote 0
            • P
              pigbrother
              last edited by

              Странно, Anti-Lockout Rule должно было оставить доступ.
              Пробуйте
              https://doc.pfsense.org/index.php/Locked_out_of_the_WebGUI

              Не поможет - публиковал тут инструкцию по восстановлению из автобэкапа конфига.

              1 Reply Last reply Reply Quote 0
              • D
                delari
                last edited by

                не догоняю какой пункт может помочь из списков, машины находятся в 1 помещении и подключены к 1 хабу

                1 Reply Last reply Reply Quote 0
                • P
                  PbIXTOP
                  last edited by

                  @delari:

                  не догоняю какой пункт может помочь из списков, машины находятся в 1 помещении и подключены к 1 хабу

                  Подозреваю, что скорее всего в этой ситуации прийдется заходить с физической консоли.
                  И пытаться востановить backup конфигурации настроек или попытаться прописать статическую ARP запись до управляющего компьютера.

                  1 Reply Last reply Reply Quote 0
                  • First post
                    Last post
                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.