Как запретить доступ пользователей к интернету через Wi-Fi на устройстве MikroTik?

Как можно предотвратить пользователей, которые находят способ обойти ограничения маршрутизатора Mikrotik RB3011UiAS, подключив компьютер к проводной сети через приложение Hotspot в операционной системе Windows, а затем распространяют интернет по Wi-Fi другим устройствам?
  • 7 декабря 2023 г. 6:59
Ответы на вопрос 2
Для предотвращения обхода ограничений маршрутизатора MikroTik и запрещения доступа пользователей к интернету через Wi-Fi, можно применить следующие шаги:

1. Включите фильтрацию MAC-адресов на вашем маршрутизаторе MikroTik. Это позволит разрешить доступ к Wi-Fi только устройствам, чьи MAC-адреса были заранее разрешены.

   - Зайдите в меню "IP" -> "Firewall" -> "Filter Rules".
   - Создайте новое правило, которое будет блокировать доступ к интернету для всех неавторизованных MAC-адресов.
   - Включите это правило и укажите список разрешенных MAC-адресов, которым будет разрешен доступ к Wi-Fi-сети.

2. Используйте систему управления пропускной способностью Wi-Fi на маршрутизаторе MikroTik. Это позволит вам ограничить скорость интернет-соединения для каждого устройства, подключенного через Wi-Fi.

   - Зайдите в меню "Wireless" -> "Access List".
   - Создайте новое правило для каждого устройства, подключенного через Wi-Fi, и укажите максимальную скорость доступа для каждого устройства.
   - Включите ограничение пропускной способности для устройств, подключенных через Wi-Fi.

3. Отключите функцию "WDS" (беспроводное сетевое мостовое соединение) на маршрутизаторе MikroTik. Это предотвратит возможность создания беспроводного моста между проводной и беспроводной сетью.

4. Используйте систему управления полосой пропускания в приложении Hotspot Windows, чтобы ограничить скорость интернет-соединения для компьютера, подключенного через Hotspot.

   - Откройте настройки Hotspot в операционной системе Windows.
   - Найдите раздел "Управление полосой пропускания" или "Выделение полосы пропускания" и установите ограничение скорости для Hotspot-соединения.

Выполнение всех этих шагов поможет вам ограничить доступ пользователей к интернету через Wi-Fi и предотвратить обход ограничений маршрутизатора MikroTik.
По сути никак, если устройство в режиме NAT заработало, то Вы не увидите что за нимЕсли это в конторе - запретить такое на уровне приказа, ну и права у юзеров админские отобрать
Похожие вопросы