Mikrotik.moscow [тема: Брандмауэр Bridge] http://mikrotik.moscow Новое в теме Брандмауэр Bridge форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 08:33:11 -0400 Брандмауэр Bridge Брандмауэр Bridge RouterOS в форуме RouterOS.
Это тоже есть в версии 2.8.
11.07.2005 08:26:00, Roman.]]> http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230085 http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230085 Mon, 11 Jul 2005 08:26:00 -0400 RouterOS Брандмауэр Bridge Брандмауэр Bridge RouterOS в форуме RouterOS.
Только в v2.9?
08.07.2005 14:15:00, sten.]]> http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230084 http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230084 Fri, 08 Jul 2005 14:15:00 -0400 RouterOS Брандмауэр Bridge Брандмауэр Bridge RouterOS в форуме RouterOS.
/interface bridge firewall add mac-protocol=arp src-address=10.0.0.1/32 action=accept
/interface bridge firewall add mac-protocol=arp src-address=10.0.0.2/32 action=accept
/interface bridge firewall add mac-protocol=arp src-address=10.0.0.0/24 action=drop — должно сработать
08.07.2005 11:57:00, Roman.]]> http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230083 http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230083 Fri, 08 Jul 2005 11:57:00 -0400 RouterOS Брандмауэр Bridge Брандмауэр Bridge RouterOS в форуме RouterOS.
Я поменял порядок, но всё равно не работает. Подскажите, пожалуйста, на каком уровне происходит проверка файерволом через bridge? На уровне Ethernet или ARP? ARP - это широковещательное сообщение, но моя цель в том, чтобы никто не мог отправлять ARP-запросы в сеть 10.0.0.0, кроме двух станций, .1 и .2. Возможно ли это?
08.07.2005 10:38:00, losi29a.]]> http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230082 http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230082 Fri, 08 Jul 2005 10:38:00 -0400 RouterOS Брандмауэр Bridge Брандмауэр Bridge RouterOS в форуме RouterOS.
Проблема в порядке твоих правил: сначала нужно принимать тот трафик, который тебе нужен, а потом отбрасывать всё остальное. Если сделать наоборот (как ты уже и сделал), то нечего будет принимать – всё уже будет отброшено.
08.07.2005 10:23:00, Roman.]]> http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230081 http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230081 Fri, 08 Jul 2005 10:23:00 -0400 RouterOS Брандмауэр Bridge Брандмауэр Bridge RouterOS в форуме RouterOS.
Привет! Я искал то, что ты писал, но все равно не работает… Когда это "работало", то только из-за ARP-таблицы моего ПК. Можешь рассказать, как работает межсетевой экран-мост? На какую глубину он анализирует Ethernet-пакеты? Или ARP-пакеты? Большое спасибо: Gabor.
08.07.2005 08:21:00, losi29a.]]> http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230080 http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230080 Fri, 08 Jul 2005 08:21:00 -0400 RouterOS Брандмауэр Bridge Брандмауэр Bridge RouterOS в форуме RouterOS.
Габор, в настройках моста необходимо установить передачу ARP. Затем, в правилах файрвола, команды разрешения (accept) должны стоять перед командами запрета (deny). Порядок важен, поскольку правила обрабатываются сверху вниз.

С уважением,
Andrew.
07.07.2005 19:06:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230079 http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230079 Thu, 07 Jul 2005 19:06:00 -0400 RouterOS Брандмауэр Bridge Брандмауэр Bridge RouterOS в форуме RouterOS.
Привет! Интересуюсь, как работает межсетевой экран Bridge Firewall. Читал документацию, но остались вопросы. Допустим, у меня 6 интерфейсов, и я хочу, чтобы интерфейсы 1, 2, 3, 4 и 5 не отправляли ARP-запросы на интерфейс 6, кроме как на адреса 10.0.0.1 и 10.0.0.2. Как это реализовать? Нужно ли писать MAC-адреса 10.0.0.1 и 10.0.0.2 в правило межсетевого экрана? Проблема в том, что я сделал правило, чтобы отбрасывать все ARP, кроме ARP для 10.0.0.1 и ARP для 10.0.0.2, и это не сработало… если я использовал только одну “accept”, то все было ок. И похоже, что порядок правил важен. Спасибо за помощь, Габор из Венгрии.
07.07.2005 09:17:00, losi29a.]]> http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230078 http://mikrotik.moscow/forum/forum57/60384-brandmauer-bridge/message230078 Thu, 07 Jul 2005 09:17:00 -0400 RouterOS