Как отключить рассылку MAC на Bridge, Порту, VLAN.

[Fer39]

У меня VLAN с интернетом провайдера проброшен через несколько Микротиков, объединение VLAN между eth портами осуществляется с помощи функцию Bridge, все arp, stp отключены, интерфейсы на мостах не подняты, но все равно провайдер видит mac моста, eth портов, как это можно полностью отключить ?

[DRiVen]

Уже не раз писалось, VLAN в этом случае субинтерфейс порта, и работает он, естественно, родительским mac-адресом. Не нужны лишние mac - разруливайте коммутатором.

[Diamont]

Можно покрутить L2 фильтр бриджа.

[Saab95]

У меня VLAN с интернетом провайдера проброшен через несколько Микротиков, объединение VLAN между eth портами осуществляется с помощи функцию Bridge, все arp, stp отключены, интерфейсы на мостах не подняты, но все равно провайдер видит mac моста, eth портов, как это можно полностью отключить ?

 

На первом микротике, который подключен к провайдеру, зайдите в bridge - filters и создайте там правило, указав исходящий порт = порту в сторону провайдера, укажите в src мак адрес вашего оконечного устройства и поставьте перед ним восклицательный знак, на вкладке action выставивите действие дроп.

Что бы не светить мак первого микротика, там же в фильтрах заблокируйте все в сторону порта оператора по направлению output.

[Fer39]

Можно покрутить L2 фильтр бриджа.

То что надо спасибо.