Н
😂😂😂
Size: a a a
2020 May 25
Н
Как вы до такого дошли то ))) вот надо было это ))) заводы были . Труд и май все перетрут . А вот тебе микротик
x
Микротик для развлечений купил домой. На работе был, повозился с ним и понравилось)))
x
У каждого есть свой микротик в шкафу
Н
И много всякой хрени . И вот думаю нахрена мне этот rdp . На раз два три в список попади .
Н
У каждого есть свой микротик в шкафу
И все ровно не то . По мне так pf sens . Или же тот же kerio ну или циско круче
Н
Что же на микроте не то не пойму . Вроде всё есть но не то что то
Н
Да но не да
B
)
B
У каждого есть свой микротик в шкафу
И не один
OK
2020 May 26
ED
Добрый вечер
Подскажите пожалуйста кто знает как правильно разграничить доступ у VLAN
А именно основной роутер в сети 192.168.88.1/24
vlan1 192.168.1.1/24
vlan2 192.168.2.1/24
vlan3 192.168.3.1/24
итд. итп.
Как сделать чтобы они даже пинговать друг друга не могли
Если есть какойто вариант попроще
Для справки входящий интернет на ether1
Vlan и основное подключение на ether3
Подскажите пожалуйста кто знает как правильно разграничить доступ у VLAN
А именно основной роутер в сети 192.168.88.1/24
vlan1 192.168.1.1/24
vlan2 192.168.2.1/24
vlan3 192.168.3.1/24
итд. итп.
Как сделать чтобы они даже пинговать друг друга не могли
Если есть какойто вариант попроще
Для справки входящий интернет на ether1
Vlan и основное подключение на ether3
m
адрес лист, в него все подсети
и потом правило запрещающее форвард от адрес листа в адрес лист
и потом правило запрещающее форвард от адрес листа в адрес лист
m
сам роутер должен пинговаться, т.к. это не форвард, а инпут
ED
А можно немного поподробнее
a
Ещё можно фильтры на роутах сделать. По аналогии с созданием гостевого вайфая
m
E D
А можно немного поподробнее
не знаю куда ещё подробнее
разве что команды написать
разве что команды написать
ED
misha
не знаю куда ещё подробнее
разве что команды написать
разве что команды написать
Простите немного плаваю и не совсем понял как это сделать
ED
Может у вас есть гдето инструкция по этой настройке
m
типа такого
/ip firewall address-list
add address=192.168.88.0/24 list=mynets
add address=192.168.1.0/24 list=mynets
....
/ip firewall filter add action=drop chain=forward src-address-list=mynets dst-address-list=mynets
но могу что-то упускать, уже засыпаю
/ip firewall address-list
add address=192.168.88.0/24 list=mynets
add address=192.168.1.0/24 list=mynets
....
/ip firewall filter add action=drop chain=forward src-address-list=mynets dst-address-list=mynets
но могу что-то упускать, уже засыпаю