Задать вопрос
@MOveo
mikrotik

Mikrotik как запретит пользователям из wlan доступ к ether?

настраиваю оборудование Mikrotik SXT Lite2
Интерфейс Ether1 - (wan) смотрит в корпоративную сеть, он же получает прямой интернет.
Интерфейс wlan - dhcp сервер раздаёт по вафле.
Интерфейс vpn - через него пущен весь трафик клиентов wifi

Вопрос - как запретить пользователям wifi доступ в корпоративную сеть а только доступ в интернет
  • Вопрос задан
  • 172 просмотра
Комментировать
Подписаться 1 Простой Комментировать
Пригласить эксперта
Ответы на вопрос 1
Ziptar
@Ziptar
Дилетант широкого профиля
Два влана между микротиком с вафлей и микротиком-шлюзом; один для управления, второй для гостевой сети.
У меня за раздачу адресов для гостевой сети отвечает микротик-шлюз; раздающий вайфай микротик вовсе не имеет vlan-интерфейса для гостевой сети и, соответственно, никак с ней не взаимодействует. Так меньше сущностей возникает =) А на шлюзе уже разруливается фаерволом.

Для упрощения задачи читать про bridge-vlan.
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Инженер по системному администрированию
Деловая среда от Сбербанка • Москва
До 209 000 ₽
Системный администратор
Глобал Смарт Системс • Санкт-Петербург
от 100 000 до 120 000 ₽
Платформенный инженер
ИТ Плюс • Пермь
от 250 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Создание и публикация короткого (reels) UGC-видео на YouTube-канале
25 апр. 2024, в 01:46
500 руб./за проект
Настроить перехват https-трафика для android-приложения
25 апр. 2024, в 01:02
10000 руб./за проект
Программа (скрипт) для автоматизации торговли Solana
25 апр. 2024, в 00:45
100 руб./в час
Ещё заказы