+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Сумасшедший вопрос про бридж!

Сумасшедший вопрос про бридж!, RouterOS

conchalnet

Guest

27.01.2006 12:35:00

Привет всем! Это безумный вопрос про бридж, я даже не знаю, возможно ли это! У меня есть микротик с 3 беспроводными картами и одной сетевой картой, и все они в одном бридже. Возможно ли, чтобы трафик wlan1 копировался только на ethernet-интерфейс, wlan2 копировался только на ethernet-интерфейс тоже и wlan3 копировался только на ethernet-интерфейс тоже? Мне нужно, чтобы трафик wlan1, wlan2 и wlan3 просто шел через ethernet, чтобы ни один беспроводной интерфейс не видел другой беспроводной интерфейс. Как будто у меня 3 бриджа, а ethernet-карта позволяет подключить их все. Спасибо и извините за мой безумный вопрос!

С уважением,
Fabrício F. Kammer

GJS

Guest

28.01.2006 02:07:00

Как насчёт правил файрвола? Например, тихо отбрасывать весь трафик с: входящий интерфейс WLAN1 и исходящий интерфейс WLAN2, входящий интерфейс WLAN1 и исходящий интерфейс WLAN3, входящий интерфейс WLAN2 и исходящий интерфейс WLAN1, входящий интерфейс WLAN2 и исходящий интерфейс WLAN3, входящий интерфейс WLAN3 и исходящий интерфейс WLAN1, входящий интерфейс WLAN3 и исходящий интерфейс WLAN2. Я никогда этого не пробовал, но думаю, что должно сработать.

nhalachev Guest	#3 0 28.01.2006 07:56:00 conchalnet, используй файрвол типа "bridge".

jager

Guest

28.01.2006 08:15:00

@conchalnet Главная фишка бриджа как раз в этом: соединять всё от и до интерфейсов, которые ему назначены. У вас та же ситуация, что и, например, у вас есть 3 роутерборда с 1 WLAN и 1 LAN, а все 3 Ethernet-порта подключены к одному (не VLAN) коммутатору. Ну, предложение от GJS имеет смысл, стоит попробовать! @nhalachev А что именно ты имеешь в виду под "брандмауэр-бридж"?

conchalnet Guest	#5 0 28.01.2006 11:00:00 Как это сделать? Можешь привести примеры правил? Спасибо.

conchalnet

Guest

28.01.2006 11:03:00

Да, Jager, я согласен с тобой насчет главного в мосте… Но я хочу смоделировать ситуацию так, как будто у меня есть 3 роутера с одним wlan и одним lan, каждый, и каждый ethernet-интерфейс подключен к VLAN-коммутатору. Спасибо.

conchalnet

Guest

28.01.2006 17:26:00

Пытался настроить файрвол, чтобы блокировать трафик между интерфейсами, но не получилось, потому что толком не понял, как трафик течет через бридж… Иногда трафик идёт с wlan1 на wlan2, иногда с wds1 на wds2… Пытался использовать фильтр бриджа, тоже безрезультатно.

sten Guest	#8 0 29.01.2006 10:52:00 Да, это можно сделать одним правилом фильтра моста.

conchalnet Guest	#9 0 29.01.2006 13:48:00 Привет, Стен, твой ответ был ДА… но как мне это сделать? С уважением.

sten Guest	#10 0 29.01.2006 14:48:00 Твой вопрос был "Можно ли это сделать?" а не "Как это сделать?".

conchalnet Guest	#11 0 29.01.2006 19:37:00 Привет, Стен! Извини за тупой вопрос! Если я не знаю, возможно ли это, я не знаю, как это сделать. Если ты знаешь, пожалуйста, скажи, как это можно настроить.

GJS Guest	#12 0 30.01.2006 01:24:00 Кончалнет, используешь 2.8 или 2.9? Winbox или CLI?

nhalachev

Guest

#13

30.01.2006 10:32:00

/interface bridge filter add in-interface=wlan1 out-interface=wlan2 action=drop add in-interface=wlan1 out-interface=wlan3 action=drop add in-interface=wlan2 out-interface=wlan1 action=drop add in-interface=wlan2 out-interface=wlan3 action=drop add in-interface=wlan3 out-interface=wlan1 action=drop add in-interface=wlan3 out-interface=wlan2 action=drop Забавы ради.

conchalnet

Guest

#14

30.01.2006 11:04:00

Привет, nhalachev, у меня проблема. Ссылка настроена с использованием динамического WDS, и трафик приходит через интерфейсы wds. Я сделал правила, как ты сказал. Просто изменил интерфейсы на правильный интерфейс WDS, и всё заработало. Но если динамическая ссылка WDS падает и поднимается, правило возвращает ошибку, потому что когда динамическая ссылка WDS отключена, интерфейс не существует, пока ссылка не заработает снова. Я пытался настроить статический WDS, но не получается. Ты знаешь, как можно настроить статический WDS? С уважением.

conchalnet Guest	#15 0 28.01.2006 00:41:00 В коммутатор! Если можно обойтись без VLAN, я бы предпочёл… Неужели нет чего-то вроде: трафик с wlan1 просто идёт в ethernet??? Что-то вроде маршрута для bridge-интерфейсов. Спасибо.

conchalnet Guest	#16 0 30.01.2006 11:06:00 Я использую версию 2.9. Настройки делаю через Winbox или SSH.

jager

Guest

#17

27.01.2006 13:27:00

Да, это ВОЗМОЖНО, используя ethernet карту 802.1Q в твоём основном роутере, который должен уметь работать с VLAN. Intel чипсетные ethernet карты подойдут. Так, ты настраиваешь WLAN1 (например) с VLAN ID:10, WLAN2 с ID 20, и WLAN3 с ID 30 (всё это на Ethernet1). После этого тебе нужно настроить VLAN с такими же ID на ethernet компьютера, который будет принимать этот трафик. Ты даёшь отдельным VLAN интерфейсам разные IP адреса, и после этого можешь делать маршрутизацию как хочешь. Фактически, на основном роутере у тебя раздельно трафик с каждого беспроводного интерфейса. Таким образом, у тебя получается то, что, я полагаю, ты хочешь: отключить прямой трафик между пользователями на разных WLAN. Отключить его в одной WLAN просто – нужно снять галочку Default forwarding. Но чтобы полностью их отделить, это единственный способ. Надеюсь, это тебе поможет

conchalnet

Guest

#18

27.01.2006 13:46:00

Спасибо, jager! Но у меня проблема: на моем компьютере нет свободного PCI слота, и я использую встроенную сетевую карту для этого. Возможно ли это сделать на моей сетевой карте? Можешь помочь с настройкой? Я никогда не использовал VLAN. Мой Mikrotik работает как мост, и я на самом деле не могу это изменить. Машина, подключенная к сетевому порту, — это FreeBSD-брандмауэр. Эта машина – шлюз в интернет. Спасибо, Fabrício F. Kammer.

jager Guest	#19 0 27.01.2006 23:56:00 Буду рад помочь. Знания у меня не сахар, но, может, что-то полезное всё же найдётся. Сначала скажи, куда подключён ethernet, который выходит из твоего Mtik (тот, что с 3 WLAN)? Напрямую в LAN на твоём BSD gateway кроссовером, или в свитч какой-то?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры