Возможно ли так организовать сеть?

Question

[r2wall]

Подскажите, возможно ли организовать сеть таким образом?

Есть firewall, с определенными правилами на разные IP клиентов на маршрутизаторе Mikrotik, там также запущен DHCP.
К маршрутизатору Mikrotik по LAN подключен роутер Keenetic с точками доступа, на нем запущен DHCP, NAT, он получает интернет как бы от провайдера, ну от Mikrotik через WAN порт.

Mikrotik имеет сеть – 192.168.88.1/24
Keenetic – 192.168.90.1/24

Возможно ли прописать статическую маршрутизацию или как-то настроить NAT, чтобы было возможно было ограничить доступ к определенному сайту с Mikrotik'a конечному пользователю, который подключен к Keenetic в подсети 192.168.90.1/24 и имеет там свой адрес?

Answer 1

[Юрий MikroTik]

Если именно с конкретного адреса сети кинетика, то нужно на MikroTik прописать обратный маршрут до сети кинетика и на кинетике отключить nat (как это делается не подскажу)
Далее на MikroTik заносим сайт в ip firewall address list и далее в firewall делаем блокировку до этого листа с конкретного ip внутри кинетика.

Comments

[Юрий MikroTik]

Отключение nat на Keenetik