Cómo filtrar MAC un puerto ethernet conectado a un repetidor

Vivo en un albergue que atiende a turistas y tengo control del enrutador principal al que uno de los residentes (que es un descargador pesado) ha conectado un repetidor de enlace TP a través del puerto Ethernet. También estoy conectado a través del puerto Ethernet. De vez en cuando necesito desconectar su repetidor cuando hago mi trabajo para poder utilizar por completo la banda ancha, pero el enrutador primario wlan debe estar accesible para los turistas.

La configuración del filtro del enrutador principal es la siguiente ...

"Saliente" significa saliente y también hay una opción para "entrante" que significa entrante.

Me gustaría saber cómo configurar la fuente "MAC de origen" y el destino "destino MAC".

Desafortunadamente, el manual del enrutador primario ElTel no está completo en este tema. ¿Alguna ayuda?

ethernet

— Memorándum
fuente

configúrelo para el modo Lista blanca (permitir), y coloque en su computadora de trabajo MAC como fuente, y los enrutadores LAN MAC como destino. Eso hará que el conmutador LAN deje caer cualquier tráfico de MAC que no sea su computadora que va a Internet. Esto no es realmente óptimo porque el tráfico se acepta en el lado de la LAN (este dispositivo probablemente no sea lo suficientemente sofisticado como para proteger los puertos LAN y WAN por separado), pero no congestionará el enlace de Internet.

— Frank Thomas

Necesita una solución más fácil ... el modo de lista blanca cambia constantemente con nuevos invitados todos los días que acceden al enrutador primario. Necesito bloquear el repetidor y la forma más simple que puedo imaginar es usar la dirección mac contra el repetidor

— Nota

Necesito ahora qué MAC aplicar para "saliente" y "destino" saliente y qué MAC aplicar para "origen" y "destino" entrante. Mi impresión es que saliente sería de primario a repetidor y entrante sería de repetidor a primario.

— Memo

No hay forma de bloquear un repetidor por MAC, porque un repetidor es un dispositivo de capa 1 y no tiene una dirección MAC. Si el otro tipo tiene un Switch en lugar de un hub, entonces hay algo que puedes hacer, pero no puedes bloquear un hub y sus hosts específicamente sin saberlo de antemano.

— Frank Thomas

En otras palabras, ¿la dirección MAC que figura en la página de estadísticas del repetidor y en la parte posterior del repetidor no significa nada? cuando está en modo repetidor, modo AP, modo cliente, etc.

— Nota

Si su enrutador ofrece un informe de arrendamiento de DHCP, existe la posibilidad de que pueda adivinar la dirección MAC del enrutador conectado o el adaptador de red de la persona. Muestra la asignación del nombre del dispositivo (que es el nombre de su computadora), la dirección asignada y la dirección MAC.

Aquí también es donde puede deshabilitar DHCP en un puerto específico.

— NetwOrchestration
fuente

Los comentarios no son para discusión extendida; Esta conversación se ha movido al chat .

— Mokubai