http://mikrotik.moscow Новое в теме Вопрос по поводу бриджей. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 03:59:11 -0400 Вопрос по поводу бриджей. RouterOS в форуме RouterOS.
Как насчёт простого сброса пакетов с dst-адресом 255.255.255.255/(tcp|udp|icmp)? И при этом не использовать mac-dst-address=FF:FF:FF:FF:FF:FF.
02.11.2004 09:49:00, Roman.]]> http://mikrotik.moscow/forum/forum57/61459-vopros-po-povodu-bridzhey./message234997 http://mikrotik.moscow/forum/forum57/61459-vopros-po-povodu-bridzhey./message234997 Tue, 02 Nov 2004 09:49:00 -0500 RouterOS Вопрос по поводу бриджей. RouterOS в форуме RouterOS.
Добавь 2 правила (должно быть перед фильтром широковещания)… Одно, которое принимает протокол ARP, и одно для RARP… Это может заставить это работать.
01.11.2004 20:39:00, _ASM.]]> http://mikrotik.moscow/forum/forum57/61459-vopros-po-povodu-bridzhey./message234996 http://mikrotik.moscow/forum/forum57/61459-vopros-po-povodu-bridzhey./message234996 Mon, 01 Nov 2004 20:39:00 -0500 RouterOS Вопрос по поводу бриджей. RouterOS в форуме RouterOS.
Я настроил сетевое взаимодействие. Семь зданий, в каждом из которых есть MT-бокс с подключенными к нему клиентами, способными использовать публичные IP-адреса. У нас 4 подсети публичных IP-адресов, но, похоже, есть небольшая или критическая буря широковещательных пакетов.

0   ;;; Отбрасывать все широковещательные пакеты
    mac-src-address=00:00:00:00:00:00 in-interface=all
    mac-dst-address=FF:FF:FF:FF:FF:FF out-interface=all mac-protocol=all
    src-address=0.0.0.0/0 dst-address=0.0.0.0/0 protocol=all action=drop

1   ;;; Принимать входящий/исходящий трафик на WAN-интерфейсе
    mac-src-address=00:00:00:00:00:00 in-interface=WAN
    mac-dst-address=00:00:00:00:00:00 out-interface=all mac-protocol=all
    src-address=0.0.0.0/0 dst-address=0.0.0.0/0 protocol=all action=accept

2   mac-src-address=00:00:00:00:00:00 in-interface=all
    mac-dst-address=00:00:00:00:00:00 out-interface=WAN mac-protocol=all
    src-address=0.0.0.0/0 dst-address=0.0.0.0/0 protocol=all action=accept

3   ;;; Блокировать весь трафик между LAN-интерфейсами
    mac-src-address=00:00:00:00:00:00 in-interface=all
    mac-dst-address=00:00:00:00:00:00 out-interface=all mac-protocol=all
    src-address=0.0.0.0/0 dst-address=0.0.0.0/0 protocol=all action=drop

Сначала, с включенным правилом 0, я не могу зайти в интернет. Затем я отключил правило 0, и интернет заработал снова. После небольшой веб-серфинга я снова включил правило 0, и все работает отлично. Есть ли способ предотвратить выход широковещательных пакетов из MT-бокса или предотвратить бурю широковещательных пакетов?
01.11.2004 18:59:00, rz8168.]]> http://mikrotik.moscow/forum/forum57/61459-vopros-po-povodu-bridzhey./message234995 http://mikrotik.moscow/forum/forum57/61459-vopros-po-povodu-bridzhey./message234995 Mon, 01 Nov 2004 18:59:00 -0500 RouterOS