Как настроить раздельную работу интерфейсов LAN через один интерфейс WAN?

Question

[Rondier]

Имеется маршрутизатор Mikrotik. Интернет приходит на SFP порт.
Eth1 должен пропускать трафик без обработки сразу в интернет, на нем будет висеть 2L коммутатор с подключенными хостами имеющими статическую адресацию в уже нужном диапазоне.
Eth2-5 должны быть за NAT, со своей адресацией и настройками сетевого экрана, но при этом иметь доступ к основной сети и непосредственно к интернету.
В маршрутизаторе SFP интерфейс и eth1-5 объединины через один свитч модуль.
Как реализовать данную модель? В сторону чего думать?

Answer 1

[siriym]

eth1-5 объединины через один свитч модуль

Объединить eth2-5 и выполнять настройку. Потом настроить eth1.

Comments

[Анатолий Брюханов]

или VLANами

Answer 2

[Артем]

SFP порт и eth1 в бридж, на бридж же и повесить адрес микрота для NAT-клиентов
eth2-5 во второй бридж и нать их на здоровье.