настройка изоляции портов rb750gr3

[a_n_h 589]

  Всем доброго дня!

  Подскажите как настроить "изоляцию" Ethernet портов на Mikrotik rb750gr3?

[Туйон 1 265]

Вариант первый:

Допустим, у нас 5 портов и все они в одном бридже.

Мы хотим чтобы общим был порт ether1 а порты ether2-ether5 не видели друг друга, но видели ether1.

Пишем такое правило:

/interface bridge filter
add action=drop chain=forward in-interface=!ether1 out-interface=!ether1

 

Вариант второй.

Допустим, у нас 5 портов и все они в одном бридже.

Мы хотим чтобы общим был порт ether1 а порты ether2-ether5 не видели друг друга, но видели ether1.

Назначаем интерфейсам ether2-ether5 в бридже (bridge - ports) одинаковый horizon, например 10.

Порту ether1 не назначаем.

 

Вариант третий.

Используем меню свитч чипа Switch, настройка Port Isolation, там читаем по месту, по памяти не помню, но сложного ничего, интуитивно понятно.

 

Я за первый вариант.

[a_n_h 589]

10 минут назад, Туйон сказал:

Используем меню свитч чипа Switch, настройка Port Isolation, там читаем по месту, по памяти не помню, но сложного ничего, интуитивно понятно.

Этот пункт в меню видел, но логику понять не смог, сегодня попробую еще...

[Туйон 1 265]

2 часа назад, a_n_h сказал:

Этот пункт в меню видел, но логику понять не смог, сегодня попробую еще...

Ничего сложного там. Я к сожалению не за компом. Не могу точно глянуть. Но там все просто. Единственное, вроде после такого включения stp прекращает работать, или что то подобное. Почитайте Вики микротика. Там описано. 

[a_n_h 589]

2 часа назад, Туйон сказал:

Ничего сложного там. Я к сожалению не за компом. Не могу точно глянуть. Но там все просто. Единственное, вроде после такого включения stp прекращает работать, или что то подобное. Почитайте Вики микротика. Там описано. 

вот меню:

 

захожу далее:

 

какие настройки не делаю, трафик все равно "проходиит"...

[Туйон 1 265]

Так вам кого от кого надо изолировать?
Какой порт хотите сделать "магистральным", через который всё будет ходить?

[a_n_h 589]

6 минут назад, Туйон сказал:

Так вам кого от кого надо изолировать?
Какой порт хотите сделать "магистральным", через который всё будет ходить?

Все "по умолчанию", 1-й порт Интернет, т.е. трафик должен идти на/от все порты, 2, 3, 4, 5 - порты между собой трафик ходить не должен.

[a_n_h 589]

  Вроде нашел решение:

цитата:

"Выставил всем портам этого бриджа Horizon = 1, и между ними трафик больше не бегает! Красота!"

[Туйон 1 265]

Это я тоже предлагал, вариант номер два.