Доступ из соседней локалки только к нескольким хостам

[Tooreagen]

Все привет! Подскажите как организовать:

Есть mikrotik CCR1036. На интерфейсе bridge висит интерфейс VLAN с id=62, в порт eth5 вставлен кабель клиента, на порту untagged VLAN 1313. В VLAN 62 назначена сеть 172.21.2.0/24, мне нужно на порт eth5 разрешить доступ только к нескольким хостам из 172.21.2.0/24. Как это сделать?

 

 

Edited July 28, 2025 by Tooreagen
дописал задачу

[tcup]

в файервол нужно смотреть

[weedman]

В 28.07.2025 в 14:21, Tooreagen сказал:

Все привет! Подскажите как организовать:

Есть mikrotik CCR1036. На интерфейсе bridge висит интерфейс VLAN с id=62, в порт eth5 вставлен кабель клиента, на порту untagged VLAN 1313. В VLAN 62 назначена сеть 172.21.2.0/24, мне нужно на порт eth5 разрешить доступ только к нескольким хостам из 172.21.2.0/24. Как это сделать?

 

 

Все заблокируйте, потом добавьте адреса в address-list и его разрешите, поднимите разрешающее правило выше правила блокировки