Всем привет! Некоторое время назад я купил RB2011UiAS-RM для своего домашнего лабораторного стенда, чтобы немного прокачать навыки в сетях, и вот недавно начал с ним играться. Теперь, когда я действительно начал работать с ним, понимаю все комменты на форумах и в реддите: «RouterOS — мощный, но довольно сложный». Это правда, несколько раз пришлось сбрасывать роутер к заводским настройкам из-за моих косяков. Не страшно, ведь это всего лишь учебная площадка, и ничего критичного от него не зависит. В итоге получилось сделать стабильную стартовую конфигурацию.
Текущая ситуация показана на скриншоте
Дальше я буду называть подсети «домашняя подсеть» (ISP выдал привычную 192.168.1.xxx) и «mikro подсеть» (стандартная, для простоты 192.168.88.xxx). Сейчас дело обстоит так: компьютер в «mikro подсети» (.88.150) может выходить в интернет и обращаться к нескольким тестовым виртуалкам в домашней сети (я проверял не всё, но базовые вещи, например, pihole, который находится в 192.168.1 подсети, доступны с .88.x).
Следующий (идеальный) шаг — чтобы из домашней сети можно было заходить во всю «mikro подсеть» (в нашем случае, например, подключаться по RDP к компу .88.150). Подозреваю, что не хватает настройки (вероятно, на роутере провайдера), чтобы он «говорил»: «все запросы к .88.150 пересылать на mikrotik, то есть на .1.250». Но мои знания базового уровня сетей и файрволлов тут уже заканчиваются.
И ещё один вопрос: можно ли сделать так, чтобы какой-то порт на mikrotik работал просто как «прозрачный», то есть, грубо говоря, хотел бы подключить устройство, скажем, к ether8 на mikrotik и чтобы оно было в той же подсети 192.168.1 (то есть mikrotik в этом порту был бы просто управляемым/прокачанным свитчем)?
Как заметил выше, я достаточно опытен в администрировании, но сетевые настройки за рамками iptables и простых правил файрволла даются мне с трудом, и именно ради этого я и решил поковыряться с RouterBOARD.
Спасибо всем, кто найдёт пару минут, чтобы прочесть и ответить!
Текущая ситуация показана на скриншоте
Дальше я буду называть подсети «домашняя подсеть» (ISP выдал привычную 192.168.1.xxx) и «mikro подсеть» (стандартная, для простоты 192.168.88.xxx). Сейчас дело обстоит так: компьютер в «mikro подсети» (.88.150) может выходить в интернет и обращаться к нескольким тестовым виртуалкам в домашней сети (я проверял не всё, но базовые вещи, например, pihole, который находится в 192.168.1 подсети, доступны с .88.x).
Следующий (идеальный) шаг — чтобы из домашней сети можно было заходить во всю «mikro подсеть» (в нашем случае, например, подключаться по RDP к компу .88.150). Подозреваю, что не хватает настройки (вероятно, на роутере провайдера), чтобы он «говорил»: «все запросы к .88.150 пересылать на mikrotik, то есть на .1.250». Но мои знания базового уровня сетей и файрволлов тут уже заканчиваются.
И ещё один вопрос: можно ли сделать так, чтобы какой-то порт на mikrotik работал просто как «прозрачный», то есть, грубо говоря, хотел бы подключить устройство, скажем, к ether8 на mikrotik и чтобы оно было в той же подсети 192.168.1 (то есть mikrotik в этом порту был бы просто управляемым/прокачанным свитчем)?
Как заметил выше, я достаточно опытен в администрировании, но сетевые настройки за рамками iptables и простых правил файрволла даются мне с трудом, и именно ради этого я и решил поковыряться с RouterBOARD.
Спасибо всем, кто найдёт пару минут, чтобы прочесть и ответить!
