Mikrotik Restriccion de usuarios por address list

[@mybuzon]

Excelente el video y muy buena la explicación, me fue muy útil, saludos....

[@jorgeharmant905]

hola milton te consulto. tengo habiliado un servidor dhsp para 15 personas.. pero lo quiero restringir. por mac.. para que solo un grupo de equipo se conecten.. y la forma que busque es por la mac addres..y tambien si un equipo con tal mac adrees tiene desabilitado el acceso al internet como lo puedo banear para que se desconecte y me deje libre la ip por dhsp que estuve usando.. no se si me explico saludoss....

[@KennyQuijada]

Amigo buenas noches, soy usuario de routers tp-link, en los que yo creaba una lista de direcciones MAC, y las bloqueaba o desbloqueaba y asi les impedia o permitia el acceso a internet (aun cuando tuviesen la clave de la red wifi), en estos routers mikrotik se puede hacer lo mismo de manera mas sencilla?

[@guarenastv3636]

saludos,hay alguna forma de evitar q los clientes compartan archivos por lan?o entre la red wifi? o por ejemplo evitar q usen la red para jugar juegos por medio de la red wifi o lan???

[@alejandroreyes7921]

hola amigo, necesito un gran favor, crees poder mostrar como bloquear a algun usuario? esque personas ajenas se conectan al internet, el internet esta para uso de un hotel pero personas que no son clientes estan haciendo uso de la red y los quiero bloquear mediante su direccion mac. te agradeceria muchisimo si me pudieras ayudar en este caso

[@losdisenosdelacasa4661]

Fue de mucha ayuda

[@carladoris8431]

una consulta, he visto que cuando tengo un equipo restringido del internet en queques en la parte "Download Avg. Rate" sigue un minimo consumo de internet a nivel de bps, eso es normal?? o que le tengo que configurar algo mas para que el equipo no consuma nada de internet?? gracias por tu respuesta

[@miltonsoriano]

Hola Carla, si lo tienes bloqueado por address-list, seguramente los dispositivos de tu usuario se conectan al router e intentan salir a internet pero el tráfico solo llegará hasta el CORE donde administras el cual entregará la respuesta del paquete declinado ya que no realiza el NAT, si es así, el consumo que vez no sale a internet, de lo contrario debes revisar la configuración ya que ningún consumo adicional se debería presentar, también puedes usar otras técnicas como poner la MAC del usuario en un access-list de las antenas si das servicio como WISP para que el equipo no se conecte a la red.

[@grwsistemas]

Buenas noches amigo, me podrias ayudar en algo, como hago para que en un balanceo, el router me tome por defecto la conexion de mi wan1 configurada en el ether1 y no la del ether2

[@miltonsoriano]

Hola Wilson, en las rutas que creaste modificas la distancia, el número más bajo será la de mayor prioridad, así que podrías dejar la principal en 1 y la otra u otras en 2, 3 ...

[@ingpccom]

Hola amigo una consulta . al crear estas restricciones limito las conexiones de red para carpetas compartidas ? solo limito la conexión internet ? gracias por tu respuesta .

[@miltonsoriano]

Hola Freddy, la puedes usar para las dos, pero en específico dentro del contenido del video, restringe únicamente la salida a Internet, pero podrías usar una regla adicional en donde se restrinja el acceso a ciertos servicios y permitas solo a los usuarios que estén dentro de esa lista, solo debes darle los parámetros y la enfocas al tema que desees

[@ingpccom]

Milton Soriano García gracias 👍

[@ricardobojorquez6769]

una pregunta las macs se pueden repetir... y como y por que se clonan las macs

[@miltonsoriano]

Hola Ricardo, las direcciones MAC no se pueden repetir en una misma red ya que esto genera un conflicto en la capa 2 y vas a tener fallas en el servicio aunque esto no quiere decir que no se puedan clonar, las MAC se pueden cambiar en Mikrotik ingresando a la interface inalámbrica por ejemplo y modificándola en general - mac address, esto se puede usar en casos en donde tenemos restringida la conexión de cualquier equipo, solo autorizados, así que permitimos en nuestra lista una MAC que hallamos creado y para realizar pruebas de conexión solo la clonamos y así evitamos estar activándolas en las listas cada vez que conectemos un equipo distinto, aunque pueden ser muchos los usos que se pueden dar, en los bridge también está permitido clonar.

[@MartinTejeda_timbal]

Como hiciste para configurar toda la troncal con bloqueo de youtube?

[@miltonsoriano]

En este caso he puesto una regla de bloqueo general, cuando en chain se elige la opción forward se dice que filtre según nuestra condición, todo lo que pase por el router o por la interfaz que indicamos, cuando elegimos input, estamos indicando que la regla solo afecte el tráfico con dirección a nuestro router y output se refiere a los paquetes que salen de nuestro router.

[@eleazarps]

Hola amigo, oye una pregunta, como puedo dar acceso a internet a ciertos usuarios (como si fuese filtrado mac) en mikrotik, teniendo habilitado el dhcp server en el mikrotik? te agradeceria si me puedes apoyar con algunos tutoriales, gracias de antemano.

[@miltonsoriano]

Hola eleazar, creo que la mejor forma es en dhcp-server, pestaña leases, seleccionar a tu cliente, das click derecho sobre su dirección y luego eliges make static, así tus clientes siempre recibirán la misma dirección IP y podrás controlarlos ingresándolos a un address-list. Espero no haber respondido demasiado tarde tu pregunta.

[@JOANRI20]

Hola amigo, gracias por el video, será que me puedes ayudar en algo? Todos mis clientes los tengo en Adress list y para activarlo simplemente lo pongo dentro de un grupo que se llama activos, para quitar la conexion deshabilito del adress list y ya el cliente queda sin conexion a internet. Hay alguna forma de redigir o enviar un mensaje indicando que estan cortados por falta de pago, ya he intentado con el hospot y web proxy pero no me da ninguno. Muchas gracias amigo

[@miltonsoriano]

Hola Joan, no conozco algún método efectivo con mikrotik u otro proveedor para realizar esto que me indicas, pero te aseguro que el usuario sabrá porque está sin servicio cuando no pague, éxitos

[@EduardoPastorCampos]

como puedo tener una lista de permitidos y una lista de bloqueados al internet?

[@miltonsoriano]

Hola, para bloquear el internet a un usuario sería suficiente con deshabilitar la regla de permiso, puedes comentarla para saber si fue por retiro, suspensión temporal o pago, ya que al hacer otra lista para esto solo te haría consumir más recursos del equipo, pero si igual lo deseas hacer, solo crearías por ejemplo una lista llamada SUSPENDIDOS, luego abres la regla y cambias el nombre de la lista a SUSPENDIDOS, al usuario no estar en la lista de permitidos ya quedaría sin servicio, espero haber podido solucionar tu duda, éxitos

[@ricardobojorquez6769]

hola amigo me podrias decir como darles salida de internet solo a ciertos clientes pero cuando esten conectados en wifi por favor

[@miltonsoriano]

Hola Ricardo, pues si conoces las direcciones MAC de los equipos que se conectarán, podrías agregarlas en la opción wireless -> access list y las agregas, cuando quieras desactivar algún cliente solo desactivas el cuadro de Authentication, si no la conoces podrías manejar un direccionamiento diferente sobre la interfaz inalámbrica y manejarlo como en este video, por ahora no se me ocurre otra opción si tienes clientes adicionales por cable.

[@ricardobojorquez6769]

Milton Soriano Garcia o comp puedo hacerlos hotspot (wifi) para bloquearlos desde ahy se me hace mas fácil

[@rubenglezgomez]

Cómo bloquear a mis usuarios y borrar la ficha difinitivamente

[@JohnGAMERRD]

Saludó... Una pregunta:Por que sigue teniendo acceso la aplicación de Whatsapp?

[@miltonsoriano]

Debes revisar bien tus reglas, es posible que exista alguna en el nat que permita este servicio, recuerda que Mikrotik funciona con un sistema jerárquico que hace que tengan prioridad las reglas con item más bajo, de este modo realizará primero lo que diga el item 0, luego el 1 y así sucesivamente. Otro problema puede ser la estructura de la regla, revisa que esté todo acorde ya que al des habilitar un usuario del address-list este queda por fuera del NAT lo que hace que no navegue en ninguna circunstancia.

[@remediandojuntos]

AUXILIO!!! puedes crear un video para bloquear todas las IP y crear una lista para lis que tienen permiso de conectarse lo necesito para mi casa porque mis hijos se la pasan compartiendo la clave con los QR de los teléfonos y pienso que si bloqueo todas las ip y hacer una lista donde voy a agregar las ip de los que yo les de permiso de conectarse

[@miltonsoriano]

Hola, la configuración de este video hace que todo quede bloqueado excepto los que tengas agregados a la lista, de esta manera quien agregues nuevo a la red wifi, no tendrá acceso hasta que no lo agregues a la lista de permitidos del nat

[@remediandojuntos]

@@miltonsoriano entonces sera que hice algo mal y no me di cuenta porque siguen conectandose los telefonos que tienen la clave del wifi y cambie la clave y e volvieron a conectar claro la clave nueva se la pasaron uno de mis hijos pequeño

[@miltonsoriano]

@@remediandojuntos Bien, voy a realizar un video enfocado a este tema, gracias por compartir su experiencia.

[@harryjr1]

what am i doing here?

[@hsljgonzalezlopez5245]

como puedo comonicarme contigo

[@miltonsoriano]

Hola Lesly, me puedes contactar en este correo: [e-mail]