Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 2225 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

MAC Address Definitions (UTM 9.2)

larray
Definitions & Users > Network Definitions > MAC Address Definitions

How is this to be used?  Is it only for Wireless Networking and RED configuration?

Using the information in the help guide I found out how to configure it, but now I do not seem to be able to leverage it.  It doesn't show up like other "Network Definitions".  From the guide and the Related Topics it looks like it can be used for Firewall Rules, and I had assumed that it would create network definitions similar to the creation of hosts and host into groups.

Where I initially tried this was as an Application Control Rule and I can see hosts that have been placed in a Network Group, but not any entries in the MAC Address Definition tab.  However I have now tried to create rules in other areas and still have not been able to see the MAC group.

The idea was to create a filter rule for several specific devices that are getting dynamic addresses and not have to worry about user login.

Or am I off base in my assumption(s)?


This thread was automatically locked due to age.
  • 0
    I don't think you can use MAC Address Definitions anywhere but in Firewall rules.  If you're doing DHCP from the UTM, you might want 'Hosts with static mappings' (be sure to assign an IP outside of the dynamic range).  If your devices are getting DHCP from a Windows Server, you will want a Reservation in Windows DHCP.

    Cheers - Bob
  • 0
    That's what I thought... I know static works (I do it now) but static is "icky" [:)]

    I would rather just be able to define devices based on known characteristics like MAC as IP can be spoofed if one is clever enough.

    Ultimately I will probably create vlans and segregate devices based on MAC as to where they can log in... more complexity, but will do the job and I won't have to manage device to IP mappings in DHCP.  Thanks as always Bob!