Дорога между 2 бриджами на Mikrotik?

Question

[Fedor]

Имеется сеть на микротике.
В ней есть рабочий сегмент (несколько пк, ip-камеры и nvr, другие устройства и сервер), а есть сегмент гостевой (с доступом только в инет). Рабочая сеть - bridge1, гостевая - bridge2 (то есть они никак не связаны между собой). Обе имеют доступ в инет через 4G-модем ppp-out1.
Задача: пользователи из гостевого сегмента сети bridge 2 должны иметь доступ к серверу (а он находится в bridge1 и соответственно в другом сегменте сети).
P.S. я знаю, что можно добавить ethernet порт микротика в bridge2 и воткнуть вторую сетевую в сервер, но можно ли обойтись без этого?

Comments

[Wexter]

хоть бы конфиг приложили для приличия, или хотя бы схему с адресацией и правила файрвола

Answer 1

[Дмитрий]

Разрешите маршрутизацию между сетями и пропишите разрешающее правило в фаерволе.

Comments

[Fedor]

можно подробнее?

[Denis Melnikov]

fedor, а как у вас запрет стоит на общение между сетями ?

[Fedor]

Denis Melnikov, они в разных бриджах и с разными пулами адресов.

[Дмитрий]

fedor, в фаерволе разрешить forward между двумя сетями

[Denis Melnikov]

fedor, для br1 включить arp = proxy-arp , по идее пакеты с гостевой пойдут, дальше в Firewall, уже ограничить , на какие хосты можно, а куда нини

[Дмитрий]

Denis Melnikov, не надо включать proxy-arp если вы точно не уверены что вы делаете и зачем оно вам надо.