Mikrotik: как правильно изолировать подсети?

Question

[ironheaddd]

Имеется 2 Микротика RB 3011, между ними поднят l2tp-туннель с IPsec, правила NAT настроены, все работает, все хорошо, но на МТ1 имеется подсеть 192.168.1.0/24, на МТ2 подсети 192.168.1.0/24 и 192.168.100.0/24.
Вопрос: возможно ли на МТ2 изолировать подсети 1.0 и 100.0 друг от друга и с МТ2 из подсети 100.0 направлять трафик в сеть 1.0 через l2tp туннель на МТ1?

Answer 1

[Рональд Макдональд]

МТ2 из подсети 100.0 направлять трафик в сеть 1.0 через l2tp туннель на МТ1?

Окей Гугл, маршруты для самых маленьких.

возможно ли на МТ2 изолировать подсети 1.0 и 100.0 друг от друга

Настройте маски, можно тоже использовать маршруты (заворачивать трафик туда в никуда).

Comments

[ironheaddd]

на МТ2 изоляцию делал через firewall, запрещая хождение трафика из сетей в обе стороны, но это же правило будет запрещать в т.ч. трафик для направления в туннель, разве нет?

[Рональд Макдональд]

ironheaddd, у туннеля другая подсеть, всё нормально.