забрана на достъп до lan

[geckolina]

Здравейте колеги. Моля за помощ. Ситуацията е следната: Главен рутер микротик, след него НЕуправляем суич, на който са свързани 10 компютри, принтери и сървър. На един от портовете на суича, добавям ротер TPlink lan-wan, на който слагам вътрешна мрежа, съвсем различна от вътрешната мрежа на микротика. Искам връзваики се към TPlinka да НЕМОЖЕ да се вижда нищо, от lan мрежата на микротика. Благодаря предварително.

[JohnTRIVOLTA]

Преди 4 часа, geckolina написа:

Здравейте колеги. Моля за помощ. Ситуацията е следната: Главен рутер микротик, след него НЕуправляем суич, на който са свързани 10 компютри, принтери и сървър. На един от портовете на суича, добавям ротер TPlink lan-wan, на който слагам вътрешна мрежа, съвсем различна от вътрешната мрежа на микротика. Искам връзваики се към TPlinka да НЕМОЖЕ да се вижда нищо, от lan мрежата на микротика. Благодаря предварително.

Най-лесно е да пуснете на Микротик рутера PPPoE сървър и TP_Link рутера да се кънектне за WAN с PPPoE Client !

[byte]

Дали е с 2ра IP мрежа за WAN-а на TP-LINK-а или през PPPoE, бива да се сложи поне един ред във firewall-а на Микротика.

 

[JohnTRIVOLTA]

Преди 1 час, byte написа:

Дали е с 2ра IP мрежа за WAN-а на TP-LINK-а или през PPPoE, бива да се сложи поне един ред във firewall-а на Микротика.

 

То е ясно че адреса на pppoe client трябва да се изолира и той /аз го правя в RIB/, но ако WAN на TP_Link-a взима адрес от LAN на Микротика то правило трябва да е в TP_Link-a !

[geckolina]

С PPPoE сървърът се получи перфектно и веднага. Много благодаря за идеята.

[mitakabs]

Става и с втора IP мрежа на вътрешния порт/ бридж на Мйкротика/.

Просто изолираш мрежата/WAN адреса/ на Тплинка и готово..

[111111]

На 8.07.2021 г. at 7:17, mitakabs написа:

Става и с втора IP мрежа на вътрешния порт/ бридж на Мйкротика/.

Просто изолираш мрежата/WAN адреса/ на Тплинка и готово..

Или на порта се пуска хотспот