Навести порядок в сети

[Trueno]

Собственно, прозвел изменение структуры сети. Теперь в серединке у нас микротик, в него включены 4 порта сети, обьединены бриджем. Как можно зафильтровать всякий мусор, используя фаервол бриджа?

Например, бродкасты, мультикасты, netbios. Как это сделать? На что ещё обратить внимание?

[Saab95]

В фильтрах на бридже создайте фильтр, в нем укажите действие - drop. Вот все и зафильтровано=) Минус решения - клиенты друг друга не видят, а микротик видит все и отсылает широковещательные запросы на все порты.

 

Далее начните потихоньку переводить все на разные подсети, по отдельной для каждого порта, или PPPoE запустите.

[s.lobanov]

Trueno

А зачем вы их в бридж объединили? Может вам подумать над причинами, а не городить acl и прочие кастыли?

[biox]

Trueno, коллега s.lobanov вам дело говорит.