RB/450 - всичките му портове имат достъп единствено до ether5

[mor]

Целта е четирите мрежи навързани на RB-то да нямат физическа свързаност помежду си а само със сървъра на ethet5.

пс. отделянето на мрежите ще направи невъзможно ползването на файлов сървър които е в една от мрежите. Ще бъда благодарен за съвет как да се прехвърли ИП-то на сървъра от едната към другите мрежи.

[Велин]

май на това му викаха сегментиране и пускане на в-лани

[Гост]

Bridge с филтри.

примерно правило за дропване на пакетите от ether1 към ether2 в този bridge:

chain=forward

in-interface=ether1

out-interface=ether2

action=drop

набухваш го с такива комбинации с изключение на ether5 интерфейса или слагаш accept правило за ether5 интерфейса и всичко друго дроп