Z
Здравствуйте! Подскажите, пожалуйста, а как правильно запретить доступ из одного vlan в другой? Сейчас сделано несколько вланов, все вроде работает, но доступ есть между всеми. Погуглил, но что-то как правильно не очень понял
Size: a a a
2021 February 25
А
Здравствуйте! Подскажите, пожалуйста, а как правильно запретить доступ из одного vlan в другой? Сейчас сделано несколько вланов, все вроде работает, но доступ есть между всеми. Погуглил, но что-то как правильно не очень понял
как обычно, дроп форвард
E
Здравствуйте! Подскажите, пожалуйста, а как правильно запретить доступ из одного vlan в другой? Сейчас сделано несколько вланов, все вроде работает, но доступ есть между всеми. Погуглил, но что-то как правильно не очень понял
фаерволлом или маршрутизацией
А
для начала перестать называть интерфейс вланом
А
и сразу все станет понятно
А
заколебали вы со своими вланами как айфонисты с айфонами
Z
фаерволлом или маршрутизацией
читал где-то, что правильнее в фильтрах бриджа, или можно правилами в IP->firewall?
А
читал в бракованном интернете
KZ
фаерволлом или маршрутизацией
а как будет менее ресурсоемко?
Z
а как будет менее ресурсоемко?
присоединяюсь к вопросу
E
а как будет менее ресурсоемко?
маршрутизация дешевле, но не гибко
А
"а потом ищи фаервол в роутинге"
VK
"а потом ищи фаервол в роутинге"
+
LT
Hasper
есть система тестирования.. задача по расписанию давать к ней доступ.. т.е. точка доступна только во время занятия
В роутероси есть фичи с расписанием, много где
H
В роутероси есть фичи с расписанием, много где
планирую через ярлык на powershell с рабочего стола преподавателя по ssh это делать
LT
Hasper
планирую через ярлык на powershell с рабочего стола преподавателя по ssh это делать
Так нужно по расписанию или по тычку извне?
H
Так нужно по расписанию или по тычку извне?
и так и так
LT
Hasper
и так и так
Скрипт в system scripts и пинать его тем что нужно
Z
В общем настраивать все в IP-Firewall-Filter и не заморачиваться с маршрутами? Правильно я понял? Да, речь идет о настройке CCR1036