Перейти до

два ip на одном интерфейсе MT

nikol@s
 Share Подписчики 0

Рекомендованные сообщения

nikol@s

nikol@s 3

Опубликовано:
Опубликовано:

Всем здрасьте. Год назад начал юзать продукцию mikrotik, а именно RB750. Тогда еще не знал как толком настроить. Нужно было сделать две сети (192.168.0.0/24 и 192.168.1.0/24), которые не видят друг друга, но с конкретного ip, чтобы можно было ходить и в 0.0/24 и 1.0/24, что было реализовано тупым добавлением двух адресов на один интерфейс, с последующим запретом фаервола на прохождение трафика меж сетями, за исключением одного ip. которому можно и туда и туда. Собственно вопрос:  а можно ли так делать? (хотя все прекрасно работает). Или может быть реализовать это с помощью vlan? Если да, то как. 

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 0
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Кузьменко.
      Куплю свіч 5 портів бажано Мікротік з 1 Гбіт (rb450g 260gs)
      Від Кузьменко.
      куплю одну-дві штуку, можна б.у. без БЖ
    • Vasy
      куплю Mikrotik RB411U
      Від Vasy
      куплю б.у. RB411U
      можно что-то и другое с USB.
      предложения в ЛС.
      спасибо.
    • Vladkah
      Продам измерительный прибор Multitest MT1010
      Від Vladkah
      Многофункциональные измерительные приборы Multitest предназначены для настройки и эксплуатации CATV систем любой сложности, индивидуальных TV антенн, систем коллективного приёма и т.д. Приборы выпускаются для работы в обычном 47-862 МГц, или в расширенном диапазоне частот 5∼870 МГц (под заказ), что позволяет использовать их при настройке кабельных систем с обратным каналом.
      Приборы позволяют измерять уровень ТВ сигнала в широком диапазоне значений 30-120 дБмкВ благодаря автоматическому электронному аттенюатору. Функция измерения уровней сигналов сразу двух каналов облегчает регулировку наклона АЧХ. Также можно измерить отношение С/Ш, отношение аудио/видео, переменное напряжения в кабеле. Перестройка по диапазону осуществляется как по встроенной сетке, по номерам программ, так и по частоте. Возможен непосредственный ввод номера канала или частоты с клавиатуры. Имеются модели, оборудованные встроенными анализаторами спектра и возможностью подключения компьютера.
      Малые габариты и вес, большой срок работы от аккумуляторов, экран с подсветкой обеспечивают удобство работы в “полевых” условиях.
      Без зарядки!
      Цена -  1500грн


    • DronReviews
      Микротик проритет HTTP очередь
      Від DronReviews
      Завдання: трафік http в найвищому пріоритеті.
      DD-WRT писав правила для маркування в мангл і подальшої пріоретизації в чергах.
      Я трохи підправив їх так( додавadd перед правилами, видалив ігри)
       
      /ip firewall mangle

      add chain=prerouting action=mark-connection new-connection-mark=udp_all passthrough=yes protocol =udp
      add chain=prerouting action=mark-packet new-packet-mark=service-low passthrough=yes new-connection-mark=udp_all
      add chain=prerouting action=mark-connection new-connection-mark=tcp_all passthrough=yes protocol =tcp
      add chain=prerouting action=mark-packet new-packet-mark=service-low passthrough=yes new-connection-mark=tcp_all
      add chain=prerouting action=mark-connection new-connection-mark=http passthrough=yes protocol =tcp src-port=1024-65535 dst-port=80
      add chain=prerouting action=mark-packet new-packet-mark=service-hight passthrough=yes new-connection-mark=http
      add chain=prerouting action=mark-connection new-connection-mark=P2P passthrough=yes p2p=all-p2p
      add chain=prerouting action=mark-packet new-packet-mark=service-low passthrough=yes new-connection-mark=P2P
       
      /queue tree   add name="GLOBAL" parent=global-total limit-at=0 priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s  add name="SUPER" parent=GLOBAL packet-mark=service-super limit-at=0 queue=ethernet-default priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s  add name="HIGHT" parent=GLOBAL packet-mark=service-hight limit-at=0 queue=ethernet-default priority=3 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s  add name="LOW" parent=GLOBAL packet-mark=service-low limit-at=0 queue=wireless-default priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s     спочатку ми мітимо connection як tcp_all і дозволяємо passthrough=yes а потім серед  tcp_all вишукуємо http але чому passthrough=yes можна поставити passthrough=no щоб далі пакети не ішли по цепочках? і в http src-port=1024-65535 навіщо це вказувати, без цього хіба не можна, можливо ми будемо самі з 80 порта посилати запрос на з'єднання http?
    • DronReviews
      Groove A-52HPn wireless clients
      Від DronReviews
      Доброго дня. До Groove A-52HPn підключені клієнти по wifi, клієнти це тплінки, наноси і звчайні ноути. Всі CPE підключені як кінцеві клієнти, тобто далі вони в режимі не брідж, а я роутери виступають. Так ось така картина дуже часто. Мак адрес є, сигнал є, а іп адреса немає. Шукав у гуглі , писав "no ip" так завжди видалало дднс сервіс. Може ви підкажете як зробити так, щоб адреса були завжди. Пробував прив'язати по мак адресу статичний іп але всеодно така ж ситуація.

×
×
  • Створити нове...