Sandorik

ТС сдай его обратно! Купи туполинк, поставь галочки и радуйся) какой то бред уже..

Вы сначала сформулируйте чего вы хотите. Swich cpu обрабатывает трафик в бридже (L2), а то что нужно вам это разобраться что такое NAT, BRIDGE, и как это соединяется воедино и вопросы о компетентности форума отпадут сами...

я вам больше скажу, там 100% admin/admin)))

олдскул! в помощь вам dhcpdrop)

да все там будет впорядке.

А с чего решили, что оборудование выйдет из строя?

главное связать все антеннки резиночкой) будет пучек усиленного сигнала! ))

а шо так можно было?

берите пену и дуйте в ящик. развлечетесь)

А л2 это вланы. Круг замкнулся) Аж целых 8 /27 можно. Этот мир для меня давно открыт. Ладно, харе флудить. Ваше мнение мне понятно.

Простой вопрос вырос в планирование 27 на 24 на л3, а нужно л2.

потому что их нада обьеденить в одну сетку л2. с одним диапазоном /24 По уму канешно так делать нада, разделить /30, и маршрутизировать и фильтровать. на данный момент это невозможно.

ну вот какие нюансы? есть в длинках фича сегментации трафика, спросил как сделать ее в микротике... а вы про радиус...

Dimkers, вы когда внешнюю подсеть даете /22, вы тоже по /30 нарезаете? имею ввиду не рррое не рртр а езернет. у меня в каждый порт абонент + есть удаленный свич (приходят 4 влана с каждого порта удаленного свича). т.е. в коммутаторе срс бридж соединяет 23 физически порта и 4 влана.

Вот если брать vlan на отдел, в отделе 10 компов... как же внутри одного vlan ограничить? или там пусть общаются компы?.... цель изолировать компы друг от друга, я понимаю что дать /30 каждому компу, а потом л3 роутить меж собой это правильно! на данный момент был вопрос именно как изолировать порты.

Влан на пользователя в сети на 20 человек? У меня нет железяки на чем их терминировать, а если на микротике еще одном, то это тотже бридж. Или подскажите как?

Не пойму что для вас аплинк порт? Для меня это порт, который подключен к вышестоящему оборудованию, например к роутеру. Я так и написал, что хотел бы средствами ros изолировать порты на устройстве, кроме аплинка. Вот вот. Наверно просто человек не знает, что некоторые свичи от микротика могут управляться ros. Чтобы работали правила нужно на всех портах, входящих в бридж, отключить Hardware Offload Встречал такое. Попробуйте, отпишитесь Спасибо за совет, попробую, отпишусь!

Разве я написал что там цепочка input? Там четко написано forward

Мне нужен аналог длинковского режима сегментации трафика. Чтоб порты друг друга не видели, а видели тока один порт для интернета. Что тут непонятно? Я описал это в первом сообшении. И главное, спрашиваю как это сделать правильно под роутерос а не свич ос. Или свитч от длинка)

А обычные л2 не используют как умные тупари? Или в вашем понимании что значит тупарь?

Имеется ввиду порт, который идет на роутер

Простите, в какой теме?

Сколько можно говорить, Capsman это не бесшовный роуминг!

добрый день, подскажите, как можно отфильтровать трафик в бридже по портам, изолировать порты, кроме аплинка? правило в фильтре бриджа add chain=forward action=drop in-interface=!ether23 out-interface=!ether23 не работает.

актуально