Size: a a a

2020 October 17

I

Ivan in MikrotikClub
Libertino
>> 2. vlan/firewall
случайно нет ссылочки на документацию?
можно тут посмотреть https://www.youtube.com/watch?v=wbmHmCDce5Y
источник

L

Libertino in MikrotikClub
Спасибо! Буду изучать.
источник

L

Libertino in MikrotikClub
Примерно нарисовал, что требуется получить
источник

VP

Vladimir Prislonsky in MikrotikClub
Libertino
Примерно нарисовал, что требуется получить
У Вас свитч управляемый? Вланы умеет?
источник

L

Libertino in MikrotikClub
Vladimir Prislonsky
У Вас свитч управляемый? Вланы умеет?
Нет, обычный.
источник

L

Libertino in MikrotikClub
Но есть и управляемый. Его пока не могу задействовать, позже - вполне
источник

VP

Vladimir Prislonsky in MikrotikClub
Libertino
Нет, обычный.
Т.е локальная сеть у Вас 192,168,1,0/25 и гостевая 192,168,1,128/25 ?
источник

L

Libertino in MikrotikClub
Да
источник

VP

Vladimir Prislonsky in MikrotikClub
Тогда можно обойтись без вланов. У Вас сети разделены на уровне физических интерфейсов.
А все остальное (дуалван, дстнат и фаерволл - придется задействовать.)
Возможно еще, для удобства, ДНС для внешних белых адресов.
источник

L

Libertino in MikrotikClub
Vladimir Prislonsky
Тогда можно обойтись без вланов. У Вас сети разделены на уровне физических интерфейсов.
А все остальное (дуалван, дстнат и фаерволл - придется задействовать.)
Возможно еще, для удобства, ДНС для внешних белых адресов.
Может, лучше задействовать в mAP2nd DHCP-сервер и выделить гостевые подключения в другую сеть?
В качестве DNS клиентов сейчас указывается адрес основного роутера.
источник

VP

Vladimir Prislonsky in MikrotikClub
Libertino
Может, лучше задействовать в mAP2nd DHCP-сервер и выделить гостевые подключения в другую сеть?
В качестве DNS клиентов сейчас указывается адрес основного роутера.
Я бы лучше dhcp делал и для проводной и для беспроводной на AC2
источник

L

Libertino in MikrotikClub
Vladimir Prislonsky
Я бы лучше dhcp делал и для проводной и для беспроводной на AC2
Т.е. все же два разных  DHCP (для локалки и для гостей)?
источник

VP

Vladimir Prislonsky in MikrotikClub
Libertino
Т.е. все же два разных  DHCP (для локалки и для гостей)?
Конечно. Сети же разные.
источник

L

Libertino in MikrotikClub
Vladimir Prislonsky
Я бы лучше dhcp делал и для проводной и для беспроводной на AC2
Вы имели в виду не АС2, а AP - RBmAP2nd?
источник

VP

Vladimir Prislonsky in MikrotikClub
Libertino
Вы имели в виду не АС2, а AP - RBmAP2nd?
Нет. Именно АЦквадрат.  А мАП, просто как точка доступа.
источник

L

Libertino in MikrotikClub
Тогда, для гостей можно выдавать вообще другие адреса. А как быть с DNS? Указывать адрес основного роутера?
источник

VP

Vladimir Prislonsky in MikrotikClub
Libertino
Тогда, для гостей можно выдавать вообще другие адреса. А как быть с DNS? Указывать адрес основного роутера?
Вполне.
источник

L

Libertino in MikrotikClub
На основном роутере пока вообще отключил wi-fi, и без него много непонятного.
источник

VP

Vladimir Prislonsky in MikrotikClub
Libertino
На основном роутере пока вообще отключил wi-fi, и без него много непонятного.
Вам виднее. Можно и на ацквадрате и на мАПе оду сеть раздавать по вайфай
источник

L

Libertino in MikrotikClub
Сейчас главное - не могу понять, почему не работает проброс портов на серверы.
источник