Leninxxx Posted June 19, 2022 (edited) Есть 2 бриджа: brige1 - порты 2,3, ip 192.168.0.1 brige2 - порты 4,5, ip 192.168.1.1 на каждом настроен DHCP. После того как прописываешь IP на бридж, поднимается маршрут и пакеты прекрасно летают между бриджами. Это понятно, роутер ведь. Но, мне нужно как-то запретить маршрутизацию из одной сети в другую. Вопрос, как это сделать, и вообще возможно ли? на ум приходит только дропать пакеты файрволлом, но мне кажется это не совсем правильное решение. Edited June 19, 2022 by Leninxxx Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
edo Posted June 19, 2022 гугл говорит, что микротик vrf умеет, не пойдёт? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Leninxxx Posted June 19, 2022 Возможно. Спасибо, буду ковырять. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
jffulcrum Posted June 19, 2022 В 19.06.2022 в 16:31, Leninxxx сказал: на ум приходит только дропать пакеты файрволлом, но мне кажется это не совсем правильное решение. Нормальное решение, используйте в правилах только интерфейсы, или их списки - и нагрузка на cpu выйдет весьма щадящей. В 19.06.2022 в 18:09, edo сказал: микротик vrf умеет С этим в ROS7, в ROS6 стабильность функционирования данной функции оставляет желать лучшего. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DeLL Posted June 20, 2022 Простой роут рул дропать все из одной подсети в другую Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
