gh0st_max
@gh0st_max
Слесарь по ремонту ПК

Как отделить сеть от сети в vlan?

Доброго времени суток!!!
Подскажите куда копать. Есть микротик 2011, есть порт не включенный в бридж, на нем висит vlan. Vlan висит на отдельном бридже, на нем же dhcp с другой подсетью. Комп в vlanе получает адрес и доступ в интернет.
Хочу изолировать vlan от других компов. Что-бы при добавлении на другой порт vlanа, устройства на порту видели его.
  • Вопрос задан
  • 163 просмотра
Решения вопроса 1
fdroid
@fdroid
press any key
Предположим, отдельный влан в подсети 192.168.0.0/24, а остальная а всё остальное в сети, предположим, в 192.168.33.0/24.
Тогда, на микротике идём IP -> Routes -> Rules или через терминал добавляем правила:
/ip route rule
add src-address=192.168.0.0/24 dst-address=192.168.33.0/24 action=unreachable 
add src-address=192.168.33.0/24 dst-address=192.168.0.0/24 action=unreachable
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы