Mikrotik.moscow [тема: Разъединяем 2 AP и изолируем друг от друга и lan порты.] http://mikrotik.moscow Новое в теме Разъединяем 2 AP и изолируем друг от друга и lan порты. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 06:49:22 -0400 Разъединяем 2 AP и изолируем друг от друга и lan порты. Разъединяем 2 AP и изолируем друг от друга и lan порты. RouterOS в форуме RouterOS.
Можно использовать следующий метод для управления посещениями конечных объектов с помощью PVLAN: настройка, подключенная к интерфейсу конечного объекта для порта изоляции, чтобы предотвратить любое последующее взаимодействие. Например, если конечный объект – сервер, конфигурация сервера должна останавливать второе взаимодействие.
27.09.2012 02:43:00, mobile4lte.]]> http://mikrotik.moscow/forum/forum57/60851-razedinyaem-2-ap-i-izoliruem-drug-ot-druga-i-lan-porty./message232150 http://mikrotik.moscow/forum/forum57/60851-razedinyaem-2-ap-i-izoliruem-drug-ot-druga-i-lan-porty./message232150 Thu, 27 Sep 2012 02:43:00 -0400 RouterOS Разъединяем 2 AP и изолируем друг от друга и lan порты. Разъединяем 2 AP и изолируем друг от друга и lan порты. RouterOS в форуме RouterOS.
Томас, извини, что так долго! Предполагаю, ты используешь маску /24 для этих сетей: /ip firewall filter add action=drop chain=forward disabled=no dst-address=192.168.17.0/24 src-address=10.0.0.0/24 add action=drop chain=forward disabled=no dst-address=10.0.0.0/24 src-address=192.168.17.0/24 И, наверное, хорошая идея поместить это, чтобы люди не могли логиниться в твой mt: /ip firewall filter add action=drop chain=input disabled=no src-address=192.168.17.0/24 Джош
20.09.2012 13:37:00, sadnub.]]> http://mikrotik.moscow/forum/forum57/60851-razedinyaem-2-ap-i-izoliruem-drug-ot-druga-i-lan-porty./message232149 http://mikrotik.moscow/forum/forum57/60851-razedinyaem-2-ap-i-izoliruem-drug-ot-druga-i-lan-porty./message232149 Thu, 20 Sep 2012 13:37:00 -0400 RouterOS Разъединяем 2 AP и изолируем друг от друга и lan порты. Разъединяем 2 AP и изолируем друг от друга и lan порты. RouterOS в форуме RouterOS.
Да, конечно. Я знаю, что это нужно сделать в файрволе, но не знаю как. Можешь подкинуть пример для моего случая? Спасибо.
27.08.2012 06:19:00, tzupan.]]> http://mikrotik.moscow/forum/forum57/60851-razedinyaem-2-ap-i-izoliruem-drug-ot-druga-i-lan-porty./message232148 http://mikrotik.moscow/forum/forum57/60851-razedinyaem-2-ap-i-izoliruem-drug-ot-druga-i-lan-porty./message232148 Mon, 27 Aug 2012 06:19:00 -0400 RouterOS Разъединяем 2 AP и изолируем друг от друга и lan порты. Разъединяем 2 AP и изолируем друг от друга и lan порты. RouterOS в форуме RouterOS.
Томаз, тебе нужно настроить правило брандмауэра, чтобы эти два диапазона IP-адресов не могли общаться друг с другом.
26.08.2012 18:29:00, sadnub.]]> http://mikrotik.moscow/forum/forum57/60851-razedinyaem-2-ap-i-izoliruem-drug-ot-druga-i-lan-porty./message232147 http://mikrotik.moscow/forum/forum57/60851-razedinyaem-2-ap-i-izoliruem-drug-ot-druga-i-lan-porty./message232147 Sun, 26 Aug 2012 18:29:00 -0400 RouterOS Разъединяем 2 AP и изолируем друг от друга и lan порты. Разъединяем 2 AP и изолируем друг от друга и lan порты. RouterOS в форуме RouterOS.
Привет! У меня небольшой вопрос. У меня есть один RB751, настроен с двумя точками доступа: одна — моя приватная, другая — публичная. Приватная сеть: 10.0.0.1 для LAN-портов и для Wi-Fi клиентов. Публичная сеть: 192.168.17.1 только для Wi-Fi клиентов. Так как у меня есть NAS, и я не хочу, чтобы он был доступен из публичной сети, мне нужна помощь, как это сделать. То есть, нужно изолировать эти две сети друг от друга, но не только клиентов (кажется, стандартная переадресация не подходит). Спасибо за помощь! Пока. Томáш.
26.08.2012 14:36:00, tzupan.]]> http://mikrotik.moscow/forum/forum57/60851-razedinyaem-2-ap-i-izoliruem-drug-ot-druga-i-lan-porty./message232146 http://mikrotik.moscow/forum/forum57/60851-razedinyaem-2-ap-i-izoliruem-drug-ot-druga-i-lan-porty./message232146 Sun, 26 Aug 2012 14:36:00 -0400 RouterOS