Изолировать 2 бриджа

[Leninxxx]

Есть 2 бриджа:
brige1 - порты 2,3, ip 192.168.0.1

brige2 - порты 4,5, ip 192.168.1.1

на каждом настроен DHCP.

После того как прописываешь IP на бридж, поднимается маршрут и пакеты прекрасно летают между бриджами. Это понятно, роутер ведь.
Но, мне нужно как-то запретить маршрутизацию из одной сети в другую. Вопрос, как это сделать, и вообще возможно ли?

на ум приходит только дропать пакеты файрволлом, но мне кажется это не совсем правильное решение.

Edited June 19, 2022 by Leninxxx

[edo]

гугл говорит, что микротик vrf умеет, не пойдёт?

[Leninxxx]

Возможно. Спасибо, буду ковырять.

[jffulcrum]

В 19.06.2022 в 16:31, Leninxxx сказал:

на ум приходит только дропать пакеты файрволлом, но мне кажется это не совсем правильное решение.

 

Нормальное решение, используйте в правилах только интерфейсы, или их списки - и нагрузка на cpu выйдет весьма щадящей.

 

В 19.06.2022 в 18:09, edo сказал:

микротик vrf умеет

С этим в ROS7, в ROS6 стабильность функционирования данной функции оставляет желать лучшего.

[DeLL]

Простой роут рул дропать все из одной подсети в другую