gh0st_max
@gh0st_max
Слесарь по ремонту ПК

Как отделить сеть от сети в vlan?

Доброго времени суток!!!
Подскажите куда копать. Есть микротик 2011, есть порт не включенный в бридж, на нем висит vlan. Vlan висит на отдельном бридже, на нем же dhcp с другой подсетью. Комп в vlanе получает адрес и доступ в интернет.
Хочу изолировать vlan от других компов. Что-бы при добавлении на другой порт vlanа, устройства на порту видели его.
  • Вопрос задан
  • 271 просмотр
Решения вопроса 1
fdroid
@fdroid
press any key
Предположим, отдельный влан в подсети 192.168.0.0/24, а остальная а всё остальное в сети, предположим, в 192.168.33.0/24.
Тогда, на микротике идём IP -> Routes -> Rules или через терминал добавляем правила:
/ip route rule
add src-address=192.168.0.0/24 dst-address=192.168.33.0/24 action=unreachable 
add src-address=192.168.33.0/24 dst-address=192.168.0.0/24 action=unreachable
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Spice IT Recruitment Москва
от 200 000 ₽
Улыбка радуги Санкт-Петербург
от 50 000 ₽
FunCorp Москва
от 200 000 ₽
25 февр. 2020, в 15:52
20000 руб./за проект
25 февр. 2020, в 15:51
1000 руб./за проект
25 февр. 2020, в 15:49
10000 руб./за проект