+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Прекращаю, чтобы NICS (Национальный институт криминологии) не болтали друг с другом.

Прекращаю, чтобы NICS (Национальный институт криминологии) не болтали друг с другом., RouterOS

randyloveless

Guest

14.10.2004 02:53:00

У меня две сети на отдельных сетевых картах, и я хочу, чтобы они выходили только в WAN, не общаясь друг с другом. Новичковый вопрос, как я думаю?? У меня сеть 192.x.x.0, сеть 10.x.x.0, WAN — 67.x.x.126. Не хочу, чтобы сеть 10.x.x.0 "говорила" с сетью 192. Сейчас я могу пинговать в обе стороны, все работает, но правда не хочу, чтобы сети могли общаться. Было бы неплохо, если бы сеть 192 могла "говорить" с сетью 10, но не наоборот, то есть не 10.x.x.0 к 192.x.x.0. Помогите, Рэнди.

cmit Guest	#2 0 14.10.2004 06:41:00 Предполагая, что 192.x.x.0 находится на ether1, а 10.x.x.0 — на ether2, можно просто отбрасывать "неправильные" адреса в цепочке брандмауэра выходных интерфейсов, например: /ip firewall rule output add src-address=192.x.x.0/24 out-interface=ether2 action=drop /ip firewall rule output add src-address=10.x.x.0/24 out-interface=ether1 action=drop

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры