Как пропустить все пакеты через главный роутер с управляемого коммутатора?

Question

[Dima_E]

Как пропускать все через firewall роутера ?
Коммутатор имеет 5 lvl os как понимаю управляемый, но не могу заставить, чтобы он перестал сам решать куда отправлять пакеты, а все скидывал на роутер.
То есть если 2 машины работают сейчас через коммутатор, то они обходят firewall роутера, а мне надо чтобы всё через него проходило.

Comments

[Valentin Barbolin]

Два устройства находящиеся в одной подсети, не будут пересылать пакеты через роутер. Правило firewall (более правильно в данном случае говорить access-list) для них должны применяться непосредственно на порт коммутатора куда они подключены.

Answer 1

[ky0]

Поставьте на хостах маску подсети /32 - и они будут всё гонять через шлюз.

Answer 2

[ValdikSS]

но не могу заставить, чтобы он перестал сам решать куда отправлять пакеты, а все скидывал на роутер.

Это решает хост, подключённый к свитчу, а не свитч.
Вариантов несколько:
1. Как сказал ky0, использовать IP-адреса с префиксом /32, чтобы хосты не искались на L2
2. Поместить каждый порт в свой VLAN, чтобы изолировать их на L2 (и включить proxy-arp, если связность между машинами нужна)
3. Использовать IPv6, также с изоляцией L2. В IPv6 есть концепция on-link и off-link маршрутов, изменять длину префикса IPv6-адреса для этого не требуется.