А
запретить форвард
Size: a a a
2019 December 22
VK
А на первом в бридж интерфейс добавить
И на втором
PB
И на втором
Значит всё правильно понял. Спасибо ;)
А
Всем здравствовать!
Прошу вашей помощи.
Имеется роутер hAP Lite Mikrotik RB 941 2nD и к нему прилагается чайник, чайник -- это я.
Имеется: LAN порты(со 2 по 4) объединены в бридж, настроины внутренний IP, DHCP и DNS, т.е. раздают инет по LAN.
Вопрос: какие прописать настройки, чтобы раздать инет по WiFi не объединяя его в бридж с LAN???
И в догонку -- настройки правил фаервола будут отрабатывать на оба интерфеса или для каждого надо прописывать свои правила?
Прошу вашей помощи.
Имеется роутер hAP Lite Mikrotik RB 941 2nD и к нему прилагается чайник, чайник -- это я.
Имеется: LAN порты(со 2 по 4) объединены в бридж, настроины внутренний IP, DHCP и DNS, т.е. раздают инет по LAN.
Вопрос: какие прописать настройки, чтобы раздать инет по WiFi не объединяя его в бридж с LAN???
И в догонку -- настройки правил фаервола будут отрабатывать на оба интерфеса или для каждого надо прописывать свои правила?
правила фаервола делятся на инпут, форвард и аутпут
VK
Значит всё правильно понял. Спасибо ;)
А всё это только для весов? Или нужна связь между логалками тоже?
WA
правила фаервола делятся на инпут, форвард и аутпут
т.е. на весь трафик не зависимо от интерфейса?!
PB
А всё это только для весов? Или нужна связь между логалками тоже?
Связь тоже нужна
PB
Но я скорее всего тогда в л2тп заверну
VK
Ничего ты не понял
А
т.е. на весь трафик не зависимо от интерфейса?!
если в правиле нет уточнений то да
VK
Eoip достаточно. Смаршрутизировать через бридж
А
Ничего ты не понял
это ты не понял во что ввязался )
VK
это ты не понял во что ввязался )
Стена, горох?
PB
Обычные ВПНы делаю через л2тп и статик роуты, этого вполне достаточно, если железки умеют в маршрутизацию.
PB
А вот именно с этими весами загвоздка, что ради них еще конструкцию городить надо
VK
А вот именно с этими весами загвоздка, что ради них еще конструкцию городить надо
Так то наоборот упрощенный вариант
PB
Примерно понял, надо собирать лабу и тестить короче
VK
Было б что...
PB
PB
Просто сделать большой л2 плохо, сделать отдельный л2(EoIP) тоннель, а для остальных л2тп тоже плохо