Настройка NAT Микротик?

Question

[Олег Шевченко]

Добрый вечер! имеем роутер с PPOE. Там же поднят DHCP , к нему надо подключить другой роутер Микротик, DHCP и все такое.... Вопрос как правильно настроить микротик что бы за ним небыло видно все локальные ресурсы.... тоесть нужен только доступ в интернет...

Comments

[АртемЪ]

имеем роутер с PPOE

Отлично, только что это означает? Ваш роутер умеет поднимать PPOE? Круто конечно, но непонятно зачем такая информация.

к нему надо подключить другой роутер Микротик, DHCP и все такое...

Ну так в чем проблема то? Берите провод и подключайте к нему другие роутеры, DHCP и все такое.

Вопрос как правильно настроить микротик что бы за ним небыло видно все локальные ресурсы

Включить NAT или запретить доступ на файерволе к тому что ненужно.

Answer 1

[Константин Степанов]

Я так понял:
микрот 1 - главный, основная подсеть
микрот 2 - внутренний, своя подсеть, подключается через первый и выходит в инет

Решение - дать микроту 2 статический ip из подсети микрота 1, а затем запретить траффик между этим ip и любым другим ip микрота 1, кроме ip самого микрота 1.

Как это сделать - гуглите. Заодно научитесь микрот настраивать. Делается через firewall, запрет client-to-client в локальной сети.

Есть еще решение поправильнее - сделать вторую подсеть или вообще отдельный порт отдать под микрот 2, со своим ip для микрота 2 и для этого ip включить масгардинг чтобы инет работал. И запретить в фаерволле общение между wan микрота 2 и основной локалкой.

Comments

[Олег Шевченко]

Спасибо так и сдела , все работает !