+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Брандмауэр-мост

Брандмауэр-мост, RouterOS

nelsonserrao

Guest

30.01.2006 11:08:00

Привет! Мне нужно создать файрвол для моей локальной сети, в которой 700 узлов и разные IP-адресные пространства. Планирую использовать функцию бриджинга для этого. Вот что у меня на уме:

1. Подключить 2 сетевых интерфейса (eth0, eth1) на Mikrotik.
2. Создать бридж из этих двух интерфейсов.
3. Входящие данные → eth0 Mikrotik → eth1 Mikrotik → исходящие данные.

Я правильно понимаю конфигурацию выше??? Если это так, то как мне управлять файрволом? Где разместить IP-адрес? У меня три разные сети (10.10.0.0/16, 10.15.0.0/16 и 10.12.122.0/24), будет ли обработка пакетов оставшихся двух сетей возможна, если я назначу Mikrotik IP-адрес из одной из этих сетей? Помогите, пожалуйста.

cibernet Guest	#2 0 30.01.2006 12:23:00 Хочешь создать прозрачный шейпер трафика или что? Скорость (ip/s) должна быть настроена на интерфейсе бриджа. С уважением

nelsonserrao

Guest

30.01.2006 12:44:00

Привет, "прозрачный формирователь трафика" – вполне подходящее определение для необходимой конфигурации. Если я не ошибаюсь, мост будет обрабатывать весь трафик, независимо от IP-адреса. Тогда почему вы сказали, что нужны IP-адреса всех сетей? Мне же нужен был IP-адрес только для управления.

cibernet Guest	#4 0 30.01.2006 13:00:00 Я не говорил, что вам нужен один IP-адрес на сеть…

nelsonserrao

Guest

30.01.2006 13:25:00

Кажется, я что-то не так понял. Ты говорил, что "IP/S должны быть на интерфейсе bridge", и я подумал, что ты имеешь в виду, что чтобы обрабатывать трафик каждой сети, соответствующие IP-адреса должны быть на bridge. Можешь, пожалуйста, скажи сейчас, будет ли работать такая настройка?

cibernet Guest	#6 0 30.01.2006 13:42:00 Конечно, да, IP или IP-адреса, да, настройка будет работать. Проверьте руководство, там всё есть. С уважением.

nelsonserrao Guest	#7 0 30.01.2006 14:52:00 Большое спасибо. Проверю и отпишусь.

nelsonserrao Guest	#8 0 04.02.2006 04:18:00 Привет, извините за задержку. Рад сообщить, что всё прошло хорошо, и мост работает как надо. Я также скачал правила брандмауэра с демонстрационного роутера Mikrotik и установил их на свой. Ещё один вопрос: на сайте Mikrotik правила были для роутера, поэтому цепочки input, output и forward были разработаны соответствующим образом. Но в случае моста, не нужно ли добавить недостающие компоненты в цепочку forward по сравнению с цепочкой input? И как мне разрешить связь только с моими локальными пулами IP-адресов, тем самым запрещая связь со всеми остальными локально созданными пулами IP-адресов клиентов? Использую IP-пулы 10.12.122.0/24, 10.15.6.0/24, 10.10.10.0/24.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры