Mikrotik.moscow [тема: RB750 в роли коммутатора Layer3 с маршрутизацией.] http://mikrotik.moscow Новое в теме RB750 в роли коммутатора Layer3 с маршрутизацией. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 18:05:23 -0400 RB750 в роли коммутатора Layer3 с маршрутизацией. RB750 в роли коммутатора Layer3 с маршрутизацией. RouterOS в форуме RouterOS.
Моя цель — добавить RB750 в Layer3 Switch, потому что если пользователь вручную укажет неправильный адрес класса в своей сетевой карте, но этот класс маршрута существует в RB, он сможет получить доступ к FTP. Как это возможно? Если каждому подсегменту назначается отдельный порт на маршрутизаторе, то только допустимый IP-адрес в этом подсегменте сможет подключиться через маршрутизатор. Например, скажем, 192.168.1.1/24 назначен на ether1, а 10.0.0.1/24 — на ether2. Если пользователь подключается к ether1 с IP-адресом 10.0.0.50/24 и шлюзом по умолчанию 10.0.0.1, то он не сможет передавать трафик через маршрутизатор. Ему нужен адрес из сети 192.168.1.0/24. Это связано с тем, как работает сетевой стек (поищите OSI model в Google). Когда IP-адрес назначения находится в другом подсегменте от исходного клиента, то клиент попытается отправить трафик шлюзу по умолчанию (10.0.0.1 в данном случае). Он попытается найти шлюз с помощью протокола ARP. ARP — это протокол сетевого уровня (уровень 2), и он не пересекает подсети на сетевом уровне (уровень 3). Это означает, что запрос ARP не будет разрешен, и клиент с адресом 10.0.0.50 никогда не найдет шлюз по умолчанию, когда он подключен к ether1. Если вы настроите свои подсети на отдельных интерфейсах и будете контролировать, какие клиенты подключаются к каким подсетям, то будет легко контролировать доступ к FTP-серверу с помощью правил фильтра брандмауэра.
14.01.2014 11:55:00, OwenITGuy.]]> http://mikrotik.moscow/forum/forum57/61783-rb750-v-roli-kommutatora-layer3-s-marshrutizatsiey./message236590 http://mikrotik.moscow/forum/forum57/61783-rb750-v-roli-kommutatora-layer3-s-marshrutizatsiey./message236590 Tue, 14 Jan 2014 11:55:00 -0500 RouterOS RB750 в роли коммутатора Layer3 с маршрутизацией. RB750 в роли коммутатора Layer3 с маршрутизацией. RouterOS в форуме RouterOS.
Невозможно. Подключенные устройства должны находиться в той же подсети, что и интерфейс, к которому они подключены. Иначе RouterBoard не сможет маршрутизировать трафик.
06.01.2014 09:17:00, Rudios.]]> http://mikrotik.moscow/forum/forum57/61783-rb750-v-roli-kommutatora-layer3-s-marshrutizatsiey./message236589 http://mikrotik.moscow/forum/forum57/61783-rb750-v-roli-kommutatora-layer3-s-marshrutizatsiey./message236589 Mon, 06 Jan 2014 09:17:00 -0500 RouterOS RB750 в роли коммутатора Layer3 с маршрутизацией. RB750 в роли коммутатора Layer3 с маршрутизацией. RouterOS в форуме RouterOS.
Спасибо за ответ. Моя цель — добавить RB750 в Layer3 Switch, потому что, если пользователь вручную введет неверный класс IP-адреса в своей сетевой карте, он все равно сможет получить доступ к FTP, если этот класс маршрута существует в RB. Как это возможно?
06.01.2014 06:34:00, umerali.]]> http://mikrotik.moscow/forum/forum57/61783-rb750-v-roli-kommutatora-layer3-s-marshrutizatsiey./message236588 http://mikrotik.moscow/forum/forum57/61783-rb750-v-roli-kommutatora-layer3-s-marshrutizatsiey./message236588 Mon, 06 Jan 2014 06:34:00 -0500 RouterOS RB750 в роли коммутатора Layer3 с маршрутизацией. RB750 в роли коммутатора Layer3 с маршрутизацией. RouterOS в форуме RouterOS.
Можно добавить все IP-подсети к одному интерфейсу, и маршрутизатор по умолчанию будет маршрутизировать их все вместе.
05.01.2014 21:28:00, leoktv.]]> http://mikrotik.moscow/forum/forum57/61783-rb750-v-roli-kommutatora-layer3-s-marshrutizatsiey./message236587 http://mikrotik.moscow/forum/forum57/61783-rb750-v-roli-kommutatora-layer3-s-marshrutizatsiey./message236587 Sun, 05 Jan 2014 21:28:00 -0500 RouterOS RB750 в роли коммутатора Layer3 с маршрутизацией. RB750 в роли коммутатора Layer3 с маршрутизацией. RouterOS в форуме RouterOS.
Если ты настроишь интерфейс для каждой подсети на своём роутере, то любая из сетей сможет общаться друг с другом. Например, ты можешь настроить ether1 с IP-адресом 192.168.10.1/24 и подключить к нему свой FTP-сервер. Затем можешь сконфигурировать ether2 с IP-адресом 10.0.0.1/24, и пользователи, подключенные к нему, смогут без проблем подключаться к FTP-серверу. То же самое будет справедливо и для других подсетей. Это отвечает на твой вопрос, или ты хочешь ограничить доступ только пользователям из подсети 10.0.0.0/24, и блокировать остальных?
04.01.2014 14:22:00, OwenITGuy.]]> http://mikrotik.moscow/forum/forum57/61783-rb750-v-roli-kommutatora-layer3-s-marshrutizatsiey./message236586 http://mikrotik.moscow/forum/forum57/61783-rb750-v-roli-kommutatora-layer3-s-marshrutizatsiey./message236586 Sat, 04 Jan 2014 14:22:00 -0500 RouterOS RB750 в роли коммутатора Layer3 с маршрутизацией. RB750 в роли коммутатора Layer3 с маршрутизацией. RouterOS в форуме RouterOS.
Привет, друзья! Нужна помощь. У меня такая ситуация: хочу использовать Mikrotik RB750 в режиме L3-коммутатора. У меня FTP-сервер с IP-адресом 192.168.10.10/24. Перед FTP-сервером я хочу подключить RB750 с роутерами, у которых разные IP-диапазоны или классы. Если у моего клиента IP-адрес 10.0.0.1/24, он должен иметь доступ к FTP-серверу. Как это возможно? Пользователь добавил изображение
04.01.2014 07:45:00, umerali.]]> http://mikrotik.moscow/forum/forum57/61783-rb750-v-roli-kommutatora-layer3-s-marshrutizatsiey./message236585 http://mikrotik.moscow/forum/forum57/61783-rb750-v-roli-kommutatora-layer3-s-marshrutizatsiey./message236585 Sat, 04 Jan 2014 07:45:00 -0500 RouterOS