Здравствуйте.
Имеется сеть с ip-адресами 192.168.1.0. В качестве маршрутизатора используется Mikrotik.
Мне надо 1 компьютер спрятать от всех кроме пары людей.
Для этого я подключил его не в коммутатор, как все остальные ПК, а прям в сам Микротик. Я посчитал, что подключенный ПК к коммутатору микротик не сможет "защитить", а если пакеты будут бегать прямо через сам микротик, то он вполне может заблокировать доступ к этому ПК.
Для начала решил попробовать просто закрыть его от всех.
Добавляю правило в фаерволе МТ:
Chain: forward
Dst. Address: 192.168.1.22
Action: drop.
И ничего не происходит. Все как имели доступ к нему, так и имеют.
Пробовал вместо Dst. Address настраивать прям интерфейс, к которому он подключен, но это все равно не дало никаких результатов.
Подскажите пожалуйста, как правильно настроить.
Надо 1 компьютер изолировать от всех кроме 2х других.
При этом на изолированном компьютере не должно быть и интернета.
На всех остальных компьютерах никаких ограничений нет, но только двое из всех могут зайти на изолированный комп.
Через фильтры это не сделать?
опс если есть машины в сети к которым изоляция не должна применяться то 'ой', правильная реализация - настраивайте фаервол на своей машине а не на микротике
роутер это больше про заграждение между компами в локальной сети и внешней, изоляция внутри локалки только вланами, но она как физическое разделение, между вланами можно конечно настраивать перенаправления портов через роутер (т.е. чтобы подключиться компам между подсетями нужно будет подключиться к порту на роутере который перекинет подключение дальше
Roc27, Все верно. VLAN с вашим уровнем будет сложновато. Так что это именно ваш метод:
"Убрать из бриджа, назначить ip адрес другого диапазона и в Routes настроить маршрут нужных компов до блокируемого? "
1) routes не трогайте, маршруты и так микрот добавит, как только вы пропишете адреса на интерфейсах.
2) когда назначите целевой комп в другую подсеть рулите через firewall, так как вы и делали.
Средний
Средний
