Перейти к содержимому
Калькуляторы

lyce

Пользователи
  • Публикации

    3
  • Зарегистрирован

  • Посещение

Сообщения, опубликованные пользователем lyce


  1. решено.

    на локальном интерфейсе 2 dhcp - 1ый - с привязкой по маку (192.168.1.0/24), второй - без (192.168.2.0).

    суперюзер из 2.0 посредством привязки адреса перекинут в 1.0 (просто его физически "забыли" в другом здании)

    был создан шлюз в ip/addresses для второй сети (сразу создались маршруты в ip/route) - у всех появился интернет и все друг стали друг друга видеть. а потом в fw прописал drop-ы

  2. Юзеры2 не имеют доступа по локалке к юзерам1. 192.168.1.199 из группы юзеры2 имеет доступ к юзерам1. Интернет есть у всех. Юзеры2 получают адреса по dhcp, юзеры1 имеют аренду с привязкой по маку.

    Проблема с FW в том, что не получается, возможно знаний пока не хватает - не блокируется трафик между группами

  3. Mikrotik Rb750, на 2м порту несколько пользователей, адреса по dhcp. нужно одну половину отделить от другой: у первой половины не должно быть доступа к локалке, кроме одного. инет на первом порту, доступен всем. Как с привязкой по ip это сделать, прописывание в fw filter пока ничего не дало, уже весь моск переломан...