http://mikrotik.moscow Новое в теме Изолировать Wi-Fi форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 23:31:05 -0400 Изолировать Wi-Fi RouterOS в форуме RouterOS.
http://wiki.mikrotik.com/wiki/Manual:MPLSVPLS#Split_horizon_bridging Основная идея split horizon bridging — сделать так, чтобы трафик, пришедший через один порт, никогда не отправлялся через определённый набор других портов. Функция Bridge horizon позволяет настроить порты моста с параметром horizon, так что пакет, принятый через порт с значением horizon X, не будет пересылаться или рассылаться на порты с таким же значением horizon X. Заметьте, что значение horizon имеет смысл только локально — оно не передаётся по сети, поэтому неважно, одинаковое ли оно настроено на всех роутерах, участвующих в объединённой сети. Я сам это не тестировал. Ещё стоит отметить, что можно использовать firewall на уровне моста: http://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#Bridge_Firewall чтобы сделать трафик более локальным.
17.05.2015 12:08:00, BartoszP.]]> http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395770 http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395770 Sun, 17 May 2015 12:08:00 -0400 RouterOS Изолировать Wi-Fi RouterOS в форуме RouterOS.
Значит, на каждый AP нужно ставить мост... на одном можно поставить 50 для горизонта... на втором — 40... а на третьем — 30... Ты это имеешь в виду?
17.05.2015 11:47:00, cmanciu.]]> http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395769 http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395769 Sun, 17 May 2015 11:47:00 -0400 RouterOS Изолировать Wi-Fi RouterOS в форуме RouterOS.
Таким образом вы полностью изолируете интерфейсы, и не будет возможности разрешить какой-то конкретный трафик, но признаю, что это быстрый и простой способ.
17.05.2015 10:34:00, BartoszP.]]> http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395768 http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395768 Sun, 17 May 2015 10:34:00 -0400 RouterOS Изолировать Wi-Fi RouterOS в форуме RouterOS.
Значение horizon (одинаковое) нужно установить на тех мостовых портах, которые не должны иметь возможность общаться друг с другом.
17.05.2015 08:53:00, pukkita.]]> http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395767 http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395767 Sun, 17 May 2015 08:53:00 -0400 RouterOS Изолировать Wi-Fi RouterOS в форуме RouterOS.
A. Подключитесь к роутеру через кабель  
B. Если у вас есть BRIDGE, где активны порты WIFI и LAN, удалите WIFI из этих мостов  
C. Отключите WiFi просто для удобства  
D. Настройте LAN для DNS, DHCP, Firewall и т.д.  
E. Убедитесь, что LAN работает как надо  
F. Включите WiFi  
G. Повторите шаги D и E для WiFi  
H. Примените этот код к своей конфигурации в нужных местах… проверять нужно самостоятельно:

/ip firewall filter  
add chain=forward comment="UNBLOCK: WIFI -> WAN" in-interface=WIFI out-interface=WAN-ISP  
add action=drop chain=forward comment="BLOCK: WIFI -> ANY INTERFACE" in-interface=WIFI  

I. Если хотите, например, разрешить RDP с WIFI на LAN в шаге H, замените правило на:

add action=drop chain=forward comment="BLOCK: WIFI -> ANY INTERFACE EXCEPT RDP TO....." dst-address=172.40.34.0/24 dst-port=!3389 protocol=tcp src-address=192.168.22.0/24
17.05.2015 00:25:00, BartoszP.]]> http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395766 http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395766 Sun, 17 May 2015 00:25:00 -0400 RouterOS Изолировать Wi-Fi RouterOS в форуме RouterOS.
mr. pukkita… У меня есть hardline, который настроен как мост, но точки доступа не настроены как мосты… WLAN имеют свою собственную подсеть /24… Как настроить свойства Horizon на мосте?
16.05.2015 23:50:00, cmanciu.]]> http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395765 http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395765 Sat, 16 May 2015 23:50:00 -0400 RouterOS Изолировать Wi-Fi RouterOS в форуме RouterOS.
Похоже, что ваши беспроводной и Ethernet-интерфейсы находятся в мосту. Зайдите в Bridge > Ports и отредактируйте порты, которые не должны видеть друг друга, установив для параметра Horizon одно и то же значение, например 50. Больше ничего менять не нужно. Если нет — пожалуйста, дайте более подробную информацию о вашей текущей конфигурации.
16.05.2015 16:53:00, pukkita.]]> http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395764 http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395764 Sat, 16 May 2015 16:53:00 -0400 RouterOS Изолировать Wi-Fi RouterOS в форуме RouterOS.
Я тоже захочу такого же, когда выйдет обновление RB2011 с двухдиапазонной поддержкой, но чтобы при этом mDNS мог проходить.
16.05.2015 16:17:00, vortex.]]> http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395763 http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395763 Sat, 16 May 2015 16:17:00 -0400 RouterOS Изолировать Wi-Fi RouterOS в форуме RouterOS.
У меня такая же проблема... Кто-нибудь, покажите, как создать это правило... Очень нужно.
16.05.2015 12:35:00, cmanciu.]]> http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395762 http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395762 Sat, 16 May 2015 12:35:00 -0400 RouterOS Изолировать Wi-Fi RouterOS в форуме RouterOS.
Как изолировать Wi-Fi от локальной сети, чтобы у Wi-Fi не было доступа к LAN. LAN — это 192.168.22.0, а Wi-Fi — 172.40.34.0.
18.04.2015 12:25:00, mikis.]]> http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395761 http://mikrotik.moscow/forum/forum57/85369-izolirovat-wi_fi/message395761 Sat, 18 Apr 2015 12:25:00 -0400 RouterOS