Atsakymas:
Функция Bridge Filters позволяет пересылать или блокировать трафик с учетом MAC-адреса источника и получателя.
Примечание: Фильтрация на основе МАС-адресов работает только в том случае, если устройство настроено в качестве прозрачного моста (Bridge).
Перейдите на страницу Bridge Filters на вкладке Advanced.
Доступно два варианта глобальной политики: FORWARDED и BLOCKED. В режиме FORWARDED все создаваемые правила будут запрещать передачу трафика с указанных MAC адресов, в режиме BLOCKED - разрешать.
Изменить политику можно нажатием кнопки Change Policy и подтвердив изменение кнопкой Yes.
Пример.
Схема сети:
Задача: разрешить компьютеру с MAC-адресом 00:0F:3D:7B:E4:CA соединение с PPPoE-сервером, остальным – запретить.
Нажмите на кнопку Change Policy и подтвердите изменение глобальной политики кнопкой Yes.
Далее нажмите на кнопку Add.
В открывшемся окне необходимо выполнить следующие настройки:
- Protocol Type – выбрать используемый протокол PPPoE
- Destination MAC Address – указать MAC назначения (в данном примере – 00:19:5B:C1:BD:21)
- Source MAC Address – указать MAC источника (в данном примере – 00:0F:3D:7B:E4:CA)
- Frame Direction – выбрать направление передачи данных (в данном примере, в обе стороны LAN <=> WAN)
- WAN Interfaces – интерфейс, на котором должно выполняться правило (в данном примере – все интерфейсы – Select All)
Нажмите на кнопку Apply и в следующем окне отобразятся созданные Вами правила MAC фильтрации.
Добавить новое правило фильтрации, можно кнопкой Add, чтобы удалить существующее правило, отметьте нужное правило в списке и нажмите кнопку Remove.
Сохраните настройки устройства: Tools -> System > Save/Reboot.