foxtrot2004 Posted May 15, 2018 Posted May 15, 2018 Добрый день! Подскажите как реализовать схему, что бы клиенты с LTE маршрутизаторов ходили в ИНЕТ через мобильного оператора, а трафик по LAN через EoIP туннель.Кто сталкивался с такой проблемой? Как решить? При данной схеме весь трафик идет через туннель. Вставить ник Quote
Saab95 Posted May 15, 2018 Posted May 15, 2018 Тогда нужно каждому микротику на бридже (куда входит EoIP туннель) повесить свой уникальный IP, и на каждом же микротике настроить свой DHCP сервер, который от лица своего IP раздает определенный пул из общей адресации (допустим по 10-20 адресов на каждую мини локалку). Все компьютеры смогут общаться между собой широковещательными запросами и передавать данные в этом сегменте. Что бы чужие DHCP сервера не отвечали, нужно заблокировать DHCP трафик при передачи в EoIP туннели. На каждом микротике настраиваете НАТ по подсети и все заработает. Вставить ник Quote
foxtrot2004 Posted May 16, 2018 Author Posted May 16, 2018 11 часов назад, Saab95 сказал: Тогда нужно каждому микротику на бридже (куда входит EoIP туннель) повесить свой уникальный IP, и на каждом же микротике настроить свой DHCP сервер, который от лица своего IP раздает определенный пул из общей адресации (допустим по 10-20 адресов на каждую мини локалку). Все компьютеры смогут общаться между собой широковещательными запросами и передавать данные в этом сегменте. Что бы чужие DHCP сервера не отвечали, нужно заблокировать DHCP трафик при передачи в EoIP туннели. На каждом микротике настраиваете НАТ по подсети и все заработает. т.е. заблокировать UDP запросы на 67 порту в туннеле? Вставить ник Quote
Saab95 Posted May 16, 2018 Posted May 16, 2018 Да, блокировку нужно делать фильтрами бриджа, а не файрвола. Вставить ник Quote
foxtrot2004 Posted May 16, 2018 Author Posted May 16, 2018 5 часов назад, Saab95 сказал: Да, блокировку нужно делать фильтрами бриджа, а не файрвола. Можете написать правило? Буду очень признателен... Вставить ник Quote
Saab95 Posted May 17, 2018 Posted May 17, 2018 Там не сложно - заходите в bridge - filters раскрываете классификаторы - out port - eoip_tunnel, protocol - IP, далее выбираете порт и действие дроп. Только и всего. Вставить ник Quote
foxtrot2004 Posted May 17, 2018 Author Posted May 17, 2018 У меня поля в вкладке IP не активны...? Вставить ник Quote
McSea Posted May 17, 2018 Posted May 17, 2018 6 hours ago, foxtrot2004 said: У меня поля в вкладке IP не активны...? MAC Protocol = IP поставьте Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.