Проходит ли трафик через firewall внутри локальной сети?

Question

[Dima_E]

Играясь с роутером микротика маркируя все подряд и понял что не могу маркировать локальный трафик.
По дефолту локальный трафик игнорируется ? Как это изменить ?
Создавал простейшие правила маркировки по src адресу компьютера и пробовал удаленно подключится через TW и Radmin, при это трафик не маркировался. Хотя некоторые байты проходили от некоторых программ, но саму включенную удаленку и Мбит трафика от неё, я не наблюдал.

Answer 1

[Армянское Радио]

Локальный трафик проскакивает через свитч (это отдельный чип) и до процессора роутера не добирается вовсе. Чтобы реализовать вашу идею, вам придется все машины засунуть в отдельные vlan по маске /30.
Но пропускная способность сети катастрофически увалится.

Comments

[be52]

Достаточно просто отключить аппаратное ускорение в настройках бриджей

Bridge - settings - use ip firewall

[Dima_E]

be52, спасибо

Answer 2

[Dmitry]

mikrotik.vetriks.ru/wiki/%D0%9C%D0%B5%D0%B6%D1%81%...