http://mikrotik.moscow Новое в теме Вопрос по брандмауэру для моста. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 05:06:17 -0400 Вопрос по брандмауэру для моста. RouterOS в форуме RouterOS.
Хочу настроить bridge, потому что тут у меня масштабный VoIP. А именно: а. Не хочу настраивать NAT на сервере. б. Не хочу двойной NAT для корпоративных телефонов, потому что это точно сломает их. Я пытался убедить их дать мне другой без IP, но безрезультатно. Думаю, завтра попробую перезвонить и поныть немного, потому что клиент всегда прав. #VoIP #bridge #NAT
31.05.2006 21:25:00, cshaffer.]]> http://mikrotik.moscow/forum/forum57/65564-vopros-po-brandmaueru-dlya-mosta./message253999 http://mikrotik.moscow/forum/forum57/65564-vopros-po-brandmaueru-dlya-mosta./message253999 Wed, 31 May 2006 21:25:00 -0400 RouterOS Вопрос по брандмауэру для моста. RouterOS в форуме RouterOS.
Слушай, а зачем тебе bridge, а не route/nat? Для кабельной компании это будет выглядеть как 1 MAC-адрес. Можно еще сказать, что у тебя есть свитч с MAC-адресом, который не используется, и посмотреть, согласятся ли они подключить тебя к 5 CPE без доплаты : ) Сэм
31.05.2006 21:12:00, changeip.]]> http://mikrotik.moscow/forum/forum57/65564-vopros-po-brandmaueru-dlya-mosta./message253998 http://mikrotik.moscow/forum/forum57/65564-vopros-po-brandmaueru-dlya-mosta./message253998 Wed, 31 May 2006 21:12:00 -0400 RouterOS Вопрос по брандмауэру для моста. RouterOS в форуме RouterOS.
Я оставил его отключенным на 15 минут, прежде чем подключать по одному. Сейчас разговариваю с техподдержкой, и они говорят, что разрешат только количество устройств, у которых есть статические IP-адреса. У меня всего 4 статических IP, а у бриджа нет IP, он позволяет подключить только первые четыре с соответствующими MAC-адресами. Мне это кажется полнейшей ерундой. Единственный способ, который они предлагают, — купить еще один статический IP, который позволит подключить 5 устройств, но поскольку моя подсеть заполнена, мне придется менять блоки, а это просто головная боль сейчас. Спасибо за помощь, Curt.
31.05.2006 21:07:00, cshaffer.]]> http://mikrotik.moscow/forum/forum57/65564-vopros-po-brandmaueru-dlya-mosta./message253997 http://mikrotik.moscow/forum/forum57/65564-vopros-po-brandmaueru-dlya-mosta./message253997 Wed, 31 May 2006 21:07:00 -0400 RouterOS Вопрос по брандмауэру для моста. RouterOS в форуме RouterOS.
Может, у них у тебя установлено ограничение в 4 CPE-устройства вместо 5? Кстати, кабельные модемы запоминают пары MAC->IP гораздо дольше, чем стандартные устройства… поэтому после смены MAC-адреса нужно выключать и включать кабельную модем, чтобы сбросить ее — обычно стоит подождать 20-30 секунд с выдернутой вилкой, чтобы и верхний узел тоже очистил свой кэш. Сэм.
31.05.2006 20:49:00, changeip.]]> http://mikrotik.moscow/forum/forum57/65564-vopros-po-brandmaueru-dlya-mosta./message253996 http://mikrotik.moscow/forum/forum57/65564-vopros-po-brandmaueru-dlya-mosta./message253996 Wed, 31 May 2006 20:49:00 -0400 RouterOS Вопрос по брандмауэру для моста. RouterOS в форуме RouterOS.
Как я уже говорил, это работает нормально без моста MikroTik. Все 4 MAC-адреса выходят. Я это проверил (это было первое, что мне пришло в голову). Спасибо, Curt.
31.05.2006 20:39:00, cshaffer.]]> http://mikrotik.moscow/forum/forum57/65564-vopros-po-brandmaueru-dlya-mosta./message253995 http://mikrotik.moscow/forum/forum57/65564-vopros-po-brandmaueru-dlya-mosta./message253995 Wed, 31 May 2006 20:39:00 -0400 RouterOS Вопрос по брандмауэру для моста. RouterOS в форуме RouterOS.
Кабельные модемы творят какие-то странные вещи с MAC-адресами, да и ограничивают количество подключенных CPE-устройств… лучше уточните у своего провайдера, разрешают ли они количество устройств, которое у вас есть. В общем, все сводится к тому, сколько MAC-адресов модем будет хранить, прежде чем перестанет принимать новые. Сэм.
31.05.2006 20:37:00, changeip.]]> http://mikrotik.moscow/forum/forum57/65564-vopros-po-brandmaueru-dlya-mosta./message253994 http://mikrotik.moscow/forum/forum57/65564-vopros-po-brandmaueru-dlya-mosta./message253994 Wed, 31 May 2006 20:37:00 -0400 RouterOS Вопрос по брандмауэру для моста. RouterOS в форуме RouterOS.
Я использую x86 версию 2.9.24. Хочу настроить MikroTik в режиме моста, в линию между моим кабельным модемом и основным коммутатором. Нужно, чтобы на мосту не было назначено IP-адресов, а только приватный IP на третьем NIC для управления. Кабельный модем подключен к ether 2, а ether3 – к основному коммутатору. В основном коммутаторе у меня LAN-маршрутизатор (Cisco 4000), Cisco ATA, VoIP-сервер и почтовый сервер, у всех публичные IP-адреса. Когда все запускаю, через мост работают только три устройства. Если все выключить или очистить ARP и запускать устройства по одному, невозможно предсказать, какое из четырех устройств не сможет выйти в интернет, но точно одно не сможет. Кажется, что это какое-то ограничение на количество устройств за мостом, но мне это кажется неправильным. Кстати, когда модем подключен напрямую к основному коммутатору, все работают нормально, а я еще и не начал настраивать правила брандмауэра на MikroTik. Есть какие-нибудь предложения, что я делаю не так или что можно проверить? Спасибо, Curt.
31.05.2006 20:24:00, cshaffer.]]> http://mikrotik.moscow/forum/forum57/65564-vopros-po-brandmaueru-dlya-mosta./message253993 http://mikrotik.moscow/forum/forum57/65564-vopros-po-brandmaueru-dlya-mosta./message253993 Wed, 31 May 2006 20:24:00 -0400 RouterOS