http://mikrotik.moscow Новое в теме Помогите… форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 12:54:58 -0400 Помогите… RouterOS в форуме RouterOS.
Спасибо, ребята.
23.08.2004 09:20:00, maxpz.]]> http://mikrotik.moscow/forum/forum57/61442-pomogite/message234921 http://mikrotik.moscow/forum/forum57/61442-pomogite/message234921 Mon, 23 Aug 2004 09:20:00 -0400 RouterOS Помогите… RouterOS в форуме RouterOS.
Ну, если бы они все были в одной подсети, то MT мог бы просто отвечать на ARP-запросы. По моему мнению, серверы должны быть подключены к другому интерфейсу, чем клиенты.
22.08.2004 14:49:00, signal.]]> http://mikrotik.moscow/forum/forum57/61442-pomogite/message234920 http://mikrotik.moscow/forum/forum57/61442-pomogite/message234920 Sun, 22 Aug 2004 14:49:00 -0400 RouterOS Помогите… RouterOS в форуме RouterOS.
Я думаю, один из самых простых способов сделать это — добавить дополнительный диапазон (правильнее сказать, подсеть, полагаю) для ваших серверов, а затем добавить запись в статический маршрутный стол для каждой подсети пользователя в подсеть сервера. Это не очень практично, если у вас большое количество подсетей, конечно. Но это интересная задача, потому что, как мне кажется, вы пытаетесь заблокировать трафик между клиентами, когда они все подключены к одному интерфейсу маршрутизатора. Мои клиенты подключены через точку доступа 802.11b, которая имеет эту функцию встроенной. Может быть, лучше использовать коммутатор (если ваши клиенты подключены кабелем), который имеет эту функцию? Тогда все клиенты могли бы быть в одной подсети. Надеюсь, это поможет. Guy
22.08.2004 03:16:00, GJS.]]> http://mikrotik.moscow/forum/forum57/61442-pomogite/message234919 http://mikrotik.moscow/forum/forum57/61442-pomogite/message234919 Sun, 22 Aug 2004 03:16:00 -0400 RouterOS Помогите… RouterOS в форуме RouterOS.
Ты просто устанавливаешь правила, чтобы разрешить связь нужным тебе сетям, а остальным отказываешь. Было бы очень полезно, если бы ты выложил/а существующие правила. Брайан.
22.08.2004 00:10:00, signal.]]> http://mikrotik.moscow/forum/forum57/61442-pomogite/message234918 http://mikrotik.moscow/forum/forum57/61442-pomogite/message234918 Sun, 22 Aug 2004 00:10:00 -0400 RouterOS Помогите… RouterOS в форуме RouterOS.
Ну, давайте объясню: Вместо открытия одного диапазона в роутере для всех моих пользователей, например, 192.168.1.1/24, я открываю диапазон для каждого пользователя, как: 192.168.1.1/30 (mikrotik) и 192.168.1.2 (user1), 192.168.2.1/30 (mikrotik) и 192.168.2.2 (user2), 192.168.3.1/30 (mikrotik) и 192.168.3.2 (user3)… 192.168.100.1/30 (mikrotik) и 192.168.100.2 (user100). Если я создаю только один диапазон и помещаю туда всех пользователей, они смогут видеть друг друга. Так, используя мой способ, они могут только пинговать свой шлюз, который является IP-адресом, который я добавляю в роутере для каждого пользователя. Значит, они не могут пинговать никакие компьютеры в другом диапазоне (например, 192.168.1.2 не может пинговать 192.168.100.2), но мне все же нужно иметь какие-то серверы (файлообменник… и т.д.), и я хочу, чтобы все мои пользователи могли видеть эти серверы (например, все пользователи могут пинговать 192.168.0.2-5). Надеюсь, это поможет…
21.08.2004 23:02:00, maxpz.]]> http://mikrotik.moscow/forum/forum57/61442-pomogite/message234917 http://mikrotik.moscow/forum/forum57/61442-pomogite/message234917 Sat, 21 Aug 2004 23:02:00 -0400 RouterOS Помогите… RouterOS в форуме RouterOS.
Ты немного запутываешь тут. Ты говоришь, что "открываешь диапазон", а это, по моему мнению, означает, что позволяешь своим пользователям что-то делать. Но при этом говоришь, что делаешь это, чтобы "запретить" им видеть друг друга. Можешь объяснить, какие правила ты используешь и в каких цепочках?
21.08.2004 03:49:00, signal.]]> http://mikrotik.moscow/forum/forum57/61442-pomogite/message234916 http://mikrotik.moscow/forum/forum57/61442-pomogite/message234916 Sat, 21 Aug 2004 03:49:00 -0400 RouterOS Помогите… RouterOS в форуме RouterOS.
Мне нужно объяснение! Я открываю диапазон в своём Mikrotik для каждого пользователя, как: 192.168.1.1/30, 192.168.2.1/30… 192.168.250.1/30… Я использую это, чтобы мои пользователи не могли видеть друг друга, по соображениям безопасности. Но я всё ещё хочу запускать некоторые серверы (сервер антивируса, файлообменщик и т.д.). Так, КАК я могу настроить свой Mikrotik, чтобы пользователи могли видеть диапазон, где находятся мои серверы (например, 192.168.0.1/28), и при этом не видеть друг друга?
20.08.2004 14:16:00, maxpz.]]> http://mikrotik.moscow/forum/forum57/61442-pomogite/message234915 http://mikrotik.moscow/forum/forum57/61442-pomogite/message234915 Fri, 20 Aug 2004 14:16:00 -0400 RouterOS