[choice]

Доброго времени суток. Подскажите как решить проблему.
На одном физическом порту поднят DHCP с двумя сегментами сети вторая сеть в VLAN.
Сети изолированы друг от друга. Есть необходимость проброски некоторых портов из сети VLAN в основную локальную сеть. Подскажите куда копать.
Заранее благодарен.

Изменено 6 февраля, 2021 пользователем choice

[jffulcrum]

DST-NAT + разрешающее правило файерволла (достаточно указать признак dstnat в свойствах connection-nat-state)

[choice]

jffulcrum

Да все уж попробовал?всю голову сломал, вроде все просто но не работает. Возможно  что то не так делаю. Можно по подробней, что делать.

Заранее благодарен.

Изменено 6 февраля, 2021 пользователем choice

[VolanD666]

А как сети друг от друга изолированы? И причем тут DHCP? Вы скажите что сделать хотите, вероятно есть более правильное решение.

[choice]

DHCP при том что все реализовано на одном физическом порту,  и решил об это написать.

Изолированы через Firewall, интернет есть в обоих подсетях, хотя в сети vlan некоторые порты закрыты.

Хочу что бы из локальной сети были доступны определенные порта в сети vlan, третий день разбираюсь и все ни как.

Уж больно умный микротик, на том же делинке это как то по проще решается.

Изменено 6 февраля, 2021 пользователем choice

[VolanD666]

В 07.02.2021 в 00:39, choice сказал:

DHCP при том что все реализовано на одном физическом порту,  и решил об это написать.

Изолированы через Firewall, интернет есть в обоих подсетях, хотя в сети vlan некоторые порты закрыты.

Хочу что бы из локальной сети были доступны определенные порта в сети vlan, третий день разбираюсь и все ни как.

Уж больно умный микротик, на том же делинке это как то по проще решается.

 

Ну получается у вас FW закрывает доступ. Теперь вам нужно открыть определенные порты. В чем проблема? Добавьте правила.

[choice]

VolanD666

Спасибо.Создал правило в файрволе что из одной подсети в другую доступ закрыт, из другой на оборот доступ к этой подсети остался.