Как заблокировать host по mac адресу из внешней сети?

Question

[angel_on]

Как заблокировать host по mac адресу из внешней сети. Помогите решить проблему. есть удаленный host который пытается брутить доступ к микротику из внешней сети. Хочется настроить блокировку не ip адреса, а именно mac адреса. Подскажите как можно реализовать. Правило созданное с дополнением во вкладке advanced -> scr.Mac Address не работает.

Comments

[Lynn «Кофеман»]

А откуда вы вообще знаете его мак?

[angel_on]

Алексей Тен: из цепочки mangle. Я сделал автоматическую добавки ip адреса в адрес лист и добавил пометку в лог. После в логе стало видно какой мак адрес используется

[Lynn «Кофеман»]

angel_on: И это мак-адрес роутера вашего провайдера.
Насколько я знаю, MAC-адрес есть только на уровне физического линка.
superuser.com/a/114112/103089

Answer 1

[res2001]

Никак не заблокируете, как правильно написано выше - вы видите МАС ближайшего к вам маршрутизатора оператора, а не исходный МАС вашего оппонента.
Настоящие МАСи видно только на уровне одной физической сети, при переходе из сети в сеть МАС меняется на МАС последнего маршрутизатора.

Answer 2

[Gregory]

покажите правило

Answer 3

[angel_on]

1 chain=input action=drop in-interface=MegaLine src-mac-address=00:24:97:E3:62:20 log=yes log-prefix="block_mac"