Pessoal estou querendo implementar o seguinte em minha rede.
Tenho um técnico que instala novos clientes em minha rede. Acontece que toda vez que precisa, ele liga e tenho que fazer isso manualmente para liberar o MAC do cliente e posteriormente preencher o cadastro no MK-Auth
Cadastrei esse técnico para que ele possa entrar no sistema e acessar o Mikrotik, cadastra o MAC do cliente na access-list e posteriormente no MK-auth.
O problema é o seguinte; gostaria que esse técnico acessasse a rede para fazer tudo isso, porém não pudesse acessar a internet.
Ou seja, quero meus técnicos tenham acesso por pppoe em qualquer computador, porém não poderão navegar na internet. Devem acessar apenas o MK para cadastrar novos macs e o ip 172.31.255.2 que é do MK-auth.
Respostas
como é pppoe vc pode colocar um ip para o login desse tecnico, ai vc cria uma regra no firewall do mikrotik para que esse ip somente tenha acesso ao ip 172.31.255.2 e mais nenhum outro...