http://mikrotik.moscow Новое в теме Брандмауэр-мост форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 22:14:53 -0400 Брандмауэр-мост RouterOS в форуме RouterOS.
Привет, извините за задержку. Рад сообщить, что всё прошло хорошо, и мост работает как надо. Я также скачал правила брандмауэра с демонстрационного роутера Mikrotik и установил их на свой. Ещё один вопрос: на сайте Mikrotik правила были для роутера, поэтому цепочки input, output и forward были разработаны соответствующим образом. Но в случае моста, не нужно ли добавить недостающие компоненты в цепочку forward по сравнению с цепочкой input? И как мне разрешить связь только с моими локальными пулами IP-адресов, тем самым запрещая связь со всеми остальными локально созданными пулами IP-адресов клиентов? Использую IP-пулы 10.12.122.0/24, 10.15.6.0/24, 10.10.10.0/24.
04.02.2006 04:18:00, nelsonserrao.]]> http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261284 http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261284 Sat, 04 Feb 2006 04:18:00 -0500 RouterOS Брандмауэр-мост RouterOS в форуме RouterOS.
Большое спасибо. Проверю и отпишусь.
30.01.2006 14:52:00, nelsonserrao.]]> http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261283 http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261283 Mon, 30 Jan 2006 14:52:00 -0500 RouterOS Брандмауэр-мост RouterOS в форуме RouterOS.
Конечно, да, IP или IP-адреса, да, настройка будет работать. Проверьте руководство, там всё есть. С уважением.
30.01.2006 13:42:00, cibernet.]]> http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261282 http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261282 Mon, 30 Jan 2006 13:42:00 -0500 RouterOS Брандмауэр-мост RouterOS в форуме RouterOS.
Кажется, я что-то не так понял. Ты говорил, что "IP/S должны быть на интерфейсе bridge", и я подумал, что ты имеешь в виду, что чтобы обрабатывать трафик каждой сети, соответствующие IP-адреса должны быть на bridge. Можешь, пожалуйста, скажи сейчас, будет ли работать такая настройка?
30.01.2006 13:25:00, nelsonserrao.]]> http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261281 http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261281 Mon, 30 Jan 2006 13:25:00 -0500 RouterOS Брандмауэр-мост RouterOS в форуме RouterOS.
Я не говорил, что вам нужен один IP-адрес на сеть…
30.01.2006 13:00:00, cibernet.]]> http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261280 http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261280 Mon, 30 Jan 2006 13:00:00 -0500 RouterOS Брандмауэр-мост RouterOS в форуме RouterOS.
Привет, "прозрачный формирователь трафика" – вполне подходящее определение для необходимой конфигурации. Если я не ошибаюсь, мост будет обрабатывать весь трафик, независимо от IP-адреса. Тогда почему вы сказали, что нужны IP-адреса всех сетей? Мне же нужен был IP-адрес только для управления.
30.01.2006 12:44:00, nelsonserrao.]]> http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261279 http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261279 Mon, 30 Jan 2006 12:44:00 -0500 RouterOS Брандмауэр-мост RouterOS в форуме RouterOS.
Хочешь создать прозрачный шейпер трафика или что? Скорость (ip/s) должна быть настроена на интерфейсе бриджа.

С уважением
30.01.2006 12:23:00, cibernet.]]> http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261278 http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261278 Mon, 30 Jan 2006 12:23:00 -0500 RouterOS Брандмауэр-мост RouterOS в форуме RouterOS.
Привет! Мне нужно создать файрвол для моей локальной сети, в которой 700 узлов и разные IP-адресные пространства. Планирую использовать функцию бриджинга для этого. Вот что у меня на уме:

1. Подключить 2 сетевых интерфейса (eth0, eth1) на Mikrotik.
2. Создать бридж из этих двух интерфейсов.
3. Входящие данные → eth0 Mikrotik → eth1 Mikrotik → исходящие данные.

Я правильно понимаю конфигурацию выше??? Если это так, то как мне управлять файрволом? Где разместить IP-адрес? У меня три разные сети (10.10.0.0/16, 10.15.0.0/16 и 10.12.122.0/24), будет ли обработка пакетов оставшихся двух сетей возможна, если я назначу Mikrotik IP-адрес из одной из этих сетей? Помогите, пожалуйста.
30.01.2006 11:08:00, nelsonserrao.]]> http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261277 http://mikrotik.moscow/forum/forum57/67049-brandmauer_most/message261277 Mon, 30 Jan 2006 11:08:00 -0500 RouterOS