Mikrotik как присвоить ip по mac адресу
Перейти к содержимому

Mikrotik как присвоить ip по mac адресу

  • автор:

Как в Mikrotik назначить IP адрес

Прежде всего, большой сегмент устройств Mikrotik — это маршрутизаторы. Домашние точки доступа к беспроводным сетям — не исключение. Маршрутизатор в общем случае стоит на границы различных сетей (например локальной — домашний сегмент и глобальной — сеть Интернет). Соответственно, без логического адреса (пары адресов) тут не обойтись.

Типовая картина следующая: для всей локальной сети выход в Интернет осуществляется через один внешний адрес (шлюз по умолчанию), а для Интернета наша локальная сеть представлена «белым» адресом, установленным на внешний (провайдерский) интерфейс. Дальше за дело берётся NAT и другие технологии, но об этом потом.

Как назначить IP адрес на Mikrotik

Способов назначения адреса может быть несколько:

  1. Ручной. Администратор самостоятельно назначает IP-адрес на реальный или виртуальный интерфейс Микротика
  2. Автоматический. За дело берётся протокол динамической настройки оконечных устройств (DHCP).

Рассмотрим оба варианта подробнее. Всю настройку я буду производить через Winbox, через web-интерфейс практически аналогично, а через командную строку настраивают те, кому эта статья особо не интересна.

Ручное назначение IP адреса

Для ручного назначения нужно перейти в раздел [IP] — [Addresses].

Далее, нажать кнопку [+] и ввести сам IP-адрес, Адрес сети (маску), а также указать интерфейс.

Подобных адресов на один интерфейс можно установить несколько.

Автоматическое назначение IP адреса

Получение настроек IP осуществляется через DHCP-клиент. Соответствующие настройки расположены в разделе «IP — DHCP Client».

Здесь добавляем новый экземпляр DHCP-клиента и указываем интерфейс, на котором он должен функционировать. Дополнительно можно отметить опции Use Peer DNS — для получения DNS-адреса, Use Peer NTP для синхронизации времени и Add Default Route — для автоматического создания маршрута по умолчанию.

Если всё сделано правильно, Микротик с указанного интерфейса будет запрашивать получение настроек IP и если в сети функционирует DHCP-сервер, то на указанный интерфейс будет автоматически назначен соответствующий адрес.

IP адрес так же может быть назначен в случае использования VPN-туннелей, LTE и т.д., но в большинстве своём там присутствует один из двух выше перечисленных способа — либо ручной, либо автоматический.

Mikrotik как присвоить ip по mac адресу

ПРИВЯЗКА IP АДРЕСА К MAC АДРЕСУ В MIKROTIK

Если устройство уже подключалось к роутеру и получало IP адрес, то выполнить привязку можно простым способом:

Откройте меню IP — DHCP Server;
Перейдите на вкладку Leases;
Выберите в списке устройство, которому нужно привязать MAC адрес к IP адресу;
Нажмите кнопку Make Static.

Добавить MAC адрес устройства и назначить ему IP адрес можно вручную:

Нажмите «красный плюсик»;
Перейдите на вкладкуGeneral;
В поле Address укажите IP адрес, который должен присваиваться устройству;
В поле MAC Address укажите MAC адрес устройства;
В списке Server выберите название DHCP сервера;
Нажмите кнопку Make Static;
Нажмите кнопку OK.

2021 madmentat

Mikrotik как присвоить ip по mac адресу

Обнаружена блокировка рекламы: Наш сайт существует благодаря показу онлайн-рекламы нашим посетителям. Пожалуйста, подумайте о поддержке нас, отключив блокировщик рекламы на нашем веб-сайте.

2 DHCP и фильтр по MAC

Обсуждение ПО и его настройки
Oleandr Сообщения: 10 Зарегистрирован: 07 мар 2018, 09:22

Имеется небольшой 2х этажный офис с 2011UiAS.
До определенного момента сеть не росла, все пользователи были на виду и все легко отслеживалась.
Сейчас поставили точку доступа Wi-Fi, ну и как оно бывает, пароль начал передаваться по сарафанному радио. WiFi не микротик, а сторонний. Работает как мост и просто раздает сеть. Переводить его в режим роутера нехотят. WiFi используют так же рабочие ПК и устройства, которые в DHCP микротика сделаны статичными по MAC адресу. А вот остальные устройства надо отправить в гостевую сеть, которую я хочу сделать на микротике.

Стоит следующая задача:
На микротике запущен DHCP, рабочая сетка с адресом 192.168.86.1.
Все устройства работающие в 86.1 были ранее известны, известны их MAC и сделана привязка IP->MAC (DHCP->Leases «Make static») из диапазона в 86 сети.
Новые устройства через вайфай получают так же IP из диапазона 86.2-86.100, т.е. из рабочего диапазона.
Что я хочу реализовать: что бы все устройства с неизвестными MAC попадали в совершенно другую сеть, например, 192.168.10.0/24 не имели доступа в 192.168.86.0/24 , имели доступ только к интернету с зарезанной скоростью.

1. Есть список устройств с заранее известными MAC/IP в 86.1 (Leases -> Make static)
2. В разделе DHCP -> Networks добавил сеть Guest 192.168.10.0/24
3. В разделе Pools добавлен диапазон 10.2-10.100
4. А вот дальше не получается сделать следующее. Добавить еще один новый DHCP сервер Guest с выше указанными диапазонами (Guest) поскольку основной сервер уже работает на Bridge-Work, а Bridge-Work объединяет в себе порты микротика со 2го по 10й. Собственно в этом и загвоздка. Создавать новый BridgeGuest бессмысленно, поскольку на те же порты его не удастся присвоить.
5. Следующим этапом не знаю (только предполагаю) как сделать жесткую привязку рабочего DHCP 86.0/24 к известным mac адресам в разделе Leases, а все неизвестные MAC оправлять в гостевую сеть 10.0/24
6. С ограничением скорости гостевого диапазона, думаю проблем не должно возникнуть в разделе Queues.
7. Запрет на хождение между 86.0/24 и 10.0/24 потребует отдельного правила в Firewall.

Возможно ли реализовать данную затею?

vqd Модератор Сообщения: 3605 Зарегистрирован: 26 сен 2013, 14:20 Откуда: НСК Контактная информация:

Даю наводку.
ДХЦП выдает адреса либо по статическим записам, либо из пула, но из пула он выдает адреса в случае если нет статической записи.

Ну а параметры сетей можно сенсколько прописать.

Тобиш в вашем случае получается если нет статической записи (одна сеть) то выдать из пула (другая сеть)

Есть интересная задача и бюджет? http://mikrotik.site
Oleandr Сообщения: 10 Зарегистрирован: 07 мар 2018, 09:22
07 мар 2018, 13:04

Тобиш в вашем случае получается если нет статической записи (одна сеть) то выдать из пула (другая сеть)

Вы меня поняли верно. Как на практике реализовать и каким способом. Вот в чем вопрос. Firewall или же все таки 2й ДХЦП? Судя по вашей наводке Вы клоните в сторону Firewall?

Чтобы привязать устройство к MikroTik, выделите и привяжите конкретный IP-адрес из диапазона DHCP-сервера к MAC-адресу устройства:

Если вы хотите привязать устройство, которое ещё не подключено к роутеру, во вкладке IP → DHCP Server → Leases нажмите Add New.

В поле Address укажите IP-адрес из диапазона адресов DHCP-сервера, который хотите привязать к MAC-адресу устройства.

В поле MAC Address напишите MAC-адрес устройства.
В поле Server из списка выберите defconf.
В поле Comment обязательно укажите название устройства и нажмите ОК.

Когда вы подключите устройство к сети, оно автоматически получит IP-адрес, который привязан к его MAC-адресу.

Чтобы снизить нагрузку с основной сети для оборудования, создайте отдельную гостевую сеть и сразу ограничьте её пропускную способность.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *