Bridge-ek ne legyenek átjárhatóak

MikroTik
Avatar
modev
Hozzászólások: 2
Csatlakozott: 2017. november 19., vasárnap 14:38

Bridge-ek ne legyenek átjárhatóak

HozzászólásSzerző: modev » 2020. október 31., szombat 9:44

Sziasztok!

Most ismerkedem a mikrotik routerekkel. Ezzel kapcsolatban lenne a témában feltett kérdésem.
Alap konfig a következő:
eth1 - WAN port pppoe
eth2 + eth3 + wlan1 - LAN bridge1 192.168.0.0/24
eth3 + eth4 - LAN bridge2 192.168.100.0/24
Milyen szabályok alapján tudom beállítani azt, hogy a bridge2 tartomány gépei ne tudják elérni a bridge1 gépeit?
Ne lehessen elérni a bridge2-ből a bridge1-ben lévő pc-k megosztásait.
Valamint a bridge2 tartomány gépeire lesz egy sávszélesség korlátozás is beállítva.

A válaszokat előre is köszönöm.

Avatar
animal
Hozzászólások: 430
Csatlakozott: 2013. február 13., szerda 14:55
Telefonos Elérhetőség: +36305614147
Tartózkodási hely: Budapest
Kapcsolat:

Re: Bridge-ek ne legyenek átjárhatóak

HozzászólásSzerző: animal » 2020. november 6., péntek 10:49

modev írta:Sziasztok!

Most ismerkedem a mikrotik routerekkel. Ezzel kapcsolatban lenne a témában feltett kérdésem.
Alap konfig a következő:
eth1 - WAN port pppoe
eth2 + eth3 + wlan1 - LAN bridge1 192.168.0.0/24
eth3 + eth4 - LAN bridge2 192.168.100.0/24
Milyen szabályok alapján tudom beállítani azt, hogy a bridge2 tartomány gépei ne tudják elérni a bridge1 gépeit?
Ne lehessen elérni a bridge2-ből a bridge1-ben lévő pc-k megosztásait.
Valamint a bridge2 tartomány gépeire lesz egy sávszélesség korlátozás is beállítva.

A válaszokat előre is köszönöm.


ip firewall filter -> add chain forward src.add 192.168.100.0/24 dst.add 192.168.0.0/24 action drop

ezzel a 100-asból a 0-ásba induló minden csomag DROP
Animal - Y9 - Accesspoint - Mikrotik Certificated
- Lehetetlen nincs, csak nehezen kivitelezhető -

Avatar
modev
Hozzászólások: 2
Csatlakozott: 2017. november 19., vasárnap 14:38

Re: Bridge-ek ne legyenek átjárhatóak

HozzászólásSzerző: modev » 2020. november 7., szombat 21:21

Köszönöm ;)


Vissza: “RouterOS közösségi támogatás [ Általános Kérdések ]”

Ki van itt

Jelenlévő fórumozók: nincs regisztrált felhasználó valamint 3 vendég