Liberar navegação apenas para equipamentos cadastradas pelo MAC Address

[vmelato]

Bomdia..

preciso bloquear tudo para navegação na internet e deixar liberado apenas alguns equipamentos, consigo fazer isso pelo MAC Address ?

tenho o MAC de tudo que poderá navegar..

possa tem alguns dias que precisarei liberar para todos, por isso pensei e fazer pelo MAC, assin não corro o risco de nos dias bloqueado outras navegarem...

desde já agradeço a ajuda.

Vagner Melato

[juliocbc]

Bom dia Vagner!

Teu OPNsense é o DHCP desta rede? Se for, faça o seguinte, atribua os MACs + IPs no DHCP ativando a opção "Static ARP" para cada host.

[vmelato]

pensei nisto, mas são não muiiitooos, mas não puco tbm rsrsrs, consigo importar de uma lista as entradas de reserva de DHCP ? kkkk

depois crio um alias com os IP´s autorizados e na regra abaixo bloqueio todos ?

seria isso ??

Abraço

[juliocbc]

Importar em lote, desconheço uma forma simples.

Sim, você pode fazer um Alias de Firewall para agrupar os hosts. Há uma regra de Deny implicito na tabela de regras, o que não for permitido já deverá ser bloqueado.

[vmelato]

E se eu criar um capitive portal.
  desta maneira consigo liberar por MAC?
     sendo acesso direto aos MAC´s gravados.

e para os outros posso criar vouchers para quando o cliente quiser liberar certo...

acredito que desta maneira seja mais simples, não precisando criar reservas no dhcp....

o que acha ??
Obrigado

Vagner

[juliocbc]

Sim! Acredito que atenderá suas necessidades. Sendo quem tiver MAC cadastrado, não necessitará de autenticação.