Grupa ip adresa na mikrotiku

Interesuje me kako na mikrotiku da napravim grupu adresa na koju cu da primenjujem neku zabranu?
Recimo zemi da zabranim neki saobracaj na adresama 192.168.1.10 do 192.168.1.50.

Jel moze da se napise: /ip firewall filter add chain=forward src-address=192.168.10.10-192.168.10.50 protocol=tcp dst-port=80 action=drop

ili ovako:

/ip firewall filter add chain=forward src-address=192.168.1.50/26 protocol=tcp dst-port=80 action=drop ??

Ove filtere sam stavio kao primer.

I jos jedno pitanje:

Ako ubacim pravilo da se sve ip adrese vezuju za mac zdrese sa ovom komandom:

/interface ethernet set lan arp=reply-only
ip arp add address=192.168.1.11 mac-address=00:05:5D:A3:05:EB

Jel to znaci da ce samo ova adresa imati net a ostale ne ili da ce i ostali imati net?

Moze.


Ako su ispunjena ostala pravila tipa NAT, pravilne rute imat ce. Drugi racunari cije IP adrese nisu vezane za njihove mac adrese nece imati protoka.

Hvala AdiX to mi je trebalo.

E sad to mi je jasno, a sta se desava ako recimo imam dhcp i racunar dobije sa sve adrese, a mac adresa tog racunara nije vezana za ip adresu jer je dobijena dhcp-om sta se tada desava?

Nema protoka. ARP=Reply-only mozes gledati kao neku vrstu firewall-a. Ako se ne podudaraju mac i ip od korisnika sa mac i ip iz tabele nema protoka.

Aha ok kapiram, a jel mogu namestiti da ako racunar dobije od dhcp-a adrsu da moze na net a da je ukljucena ova opcija?

moze. u postavkama DHCP-servera ukljucis opciju Add ARP For Leases i DHCP server ce automatski u arp tabelu dodavati parove IP-MAC.

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS