http://mikrotik.moscow Новое в теме Изолируйте устройства от одной и той же физической сети. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 18:03:31 -0400 Изолируйте устройства от одной и той же физической сети. RouterOS в форуме RouterOS.
Чтобы VLAN работали, им необходимо взаимодействовать с умными устройствами, коммутаторами, поддерживающими VLAN, или точками доступа, поддерживающими VLAN. В тот момент, когда вам нужно подключиться к простому устройству (ПК и т.д., что не может читать VLAN), это будет последней остановкой для VLAN. Например, если ваши точки доступа не поддерживают VLAN, то у вас не будет устройств за ними на разных VLAN — все они будут находиться в одном VLAN (LAN), так сказать. Существуют гибридные порты, но это другая тема.
12.02.2021 14:55:00, anav.]]> http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383097 http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383097 Fri, 12 Feb 2021 14:55:00 -0500 RouterOS Изолируйте устройства от одной и той же физической сети. RouterOS в форуме RouterOS.
Спасибо за ту ссылку, она действительно хорошо оформлена!
11.02.2021 18:26:00, silversword.]]> http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383096 http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383096 Thu, 11 Feb 2021 18:26:00 -0500 RouterOS Изолируйте устройства от одной и той же физической сети. RouterOS в форуме RouterOS.
Это не сложно настроить, но всё зависит от автора, чтобы сообщить, на каком этапе он сейчас. /export hide-sensitive file=любоеимя,котороевыхотите. Настоятельно рекомендую ему(ей) использовать это в качестве руководства… http://forum.mikrotik.com/t/using-routeros-to-vlan-your-network/126489/1
11.02.2021 17:59:00, anav.]]> http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383095 http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383095 Thu, 11 Feb 2021 17:59:00 -0500 RouterOS Изолируйте устройства от одной и той же физической сети. RouterOS в форуме RouterOS.
По-прежнему надеюсь на реальные примеры конфигурации, чтобы увидеть, как концепции соответствуют фактическим командам конфигурации.
11.02.2021 17:30:00, silversword.]]> http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383094 http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383094 Thu, 11 Feb 2021 17:30:00 -0500 RouterOS Изолируйте устройства от одной и той же физической сети. RouterOS в форуме RouterOS.
Эксперты по VLAN скажут, что наличие нескольких VLAN на одном мосту лучше для конечной производительности маршрутизации. Лично я нашел настройку VLAN запутанной, и часто вы сами себя блокируете. Также я заметил, что в ROS7 некоторые функции VLAN работают некорректно. В ROS7 я вообще не использую VLAN. Использование мостов гибко и очень просто. В своей настройке у меня 7 мостов, более 200 правил брандмауэра, очереди и т.д., и я никогда не достигал лимита ЦП. Но я признаю, что моя скорость WAN низкая (50 Мбит/с), поэтому маршрутизация WAN-LAN не является требовательной. Если у вас соединение WAN 1 Гбит/с, возможно, вы начнете замечать, что ЦП начинает перегружаться из-за множества мостов (но это также будет зависеть от используемого устройства, числа правил брандмауэра и т.д.). В общем, для начинающих или неэкспертов я бы начал с настройки нескольких мостов и изучил все остальное. Как только вы это сделаете И увидите ограничения производительности, вы сможете мигрировать эту настройку на основе VLAN. Я уверен, другие участники форума могут иметь другое мнение...
11.02.2021 08:27:00, WeWiNet.]]> http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383093 http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383093 Thu, 11 Feb 2021 08:27:00 -0500 RouterOS Изолируйте устройства от одной и той же физической сети. RouterOS в форуме RouterOS.
Можешь объяснить мне, пожалуйста, почему (если) VLAN лучше мостов?
09.02.2021 16:24:00, nezik.]]> http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383092 http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383092 Tue, 09 Feb 2021 16:24:00 -0500 RouterOS Изолируйте устройства от одной и той же физической сети. RouterOS в форуме RouterOS.
Концептуально звучит неплохо. У вас есть пример конфигурации, как вы это реализуете?
02.01.2021 14:23:00, silversword.]]> http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383091 http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383091 Sat, 02 Jan 2021 14:23:00 -0500 RouterOS Изолируйте устройства от одной и той же физической сети. RouterOS в форуме RouterOS.
Привет всем, я сдаюсь и прошу о помощи. Пожалуйста, я много искал и не смог найти способ настроить свою сеть. Я когда-то давно работал с сетями, но сейчас отстал от новых технологий. Я купил Mikrotik HEX 750gr3 для своей домашней сети, у меня очень простая топология, но я хочу поиграть с ней и настроить более серьезную безопасность, так как у меня есть NAS и я хочу контролировать доступ к нему. ТОПОЛОГИЯ: Мое интернет-соединение — это МОДЕМ от провайдера, настроенный как БРИДЖ. За ним стоит роутер Mikrotik, настроенный на WAN с PPPoE. 3 LAN Mikrotik подключены к точкам доступа по всему дому (на самом деле все Apple Airport, 2 express и 1 extreme, в будущем я их заменю), все настроены как бриджи. Mikrotik с DHCP и другими сервисами. Некоторые соображения: Все устройства подключаются по Wi-Fi. Гостевой сети нет, потому что для этого мне нужно сделать Apple Airport роутером с включенным DHCP, а я этого не хочу. Все устройства находятся в одном пуле IP. ЦЕЛЬ: Я хочу изолировать некоторые устройства от других. Пример: Инфраструктура (APs/NAS), фиксированные устройства (телевизоры и т.д.), гости и т.д., чтобы предоставить каждому эксклюзивный доступ и желательно не позволить некоторым пользователям иметь доступ к другим локальным устройствам, таким как NAS или какие-либо настройки AP. Как это было раньше: До Mikrotik все AP были подключены напрямую к моему модему/роутеру, который имел статические аренды для определенных диапазонов моей сети класса C. Так что в фаерволе я разрешал или запрещал доступ к некоторым сервисам в интернет на основе этих диапазонов, но любой мог получить доступ к другим устройствам в моей локальной сети. Любое незнакомое устройство считалось Гостем и имело очень ограниченный доступ в Интернет. Мои варианты? Реализовать так же, как и раньше: нет, я хочу что-то лучше. Отдельная сеть для AP и двойные IP на роутере: я думал попробовать сделать что-то вроде этого, настроив AP на другой адресный диапазон, например 10.0.0.0, и настроив второй IP на Ethernet роутера. Просто вариант. VPN: Я бы хотел управлять всем с помощью VPN, но я застрял. Я давно работал с VPN, но эта настройка мне не знакома. Для этого мне нужно идентифицировать устройства по их MAC-адресу, чтобы установить VLANID, так как все устройства идут на одни и те же AP. Любое незнакомое устройство будет считаться Гостем. Так что мне нужно настроить DHCP-сервер для этого, а я не знаю как, если это возможно. Другой вариант? Буду рад услышать любые предложения. Спасибо!
09.03.2020 14:28:00, alexantao.]]> http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383090 http://mikrotik.moscow/forum/forum57/84088-izoliruyte-ustroystva-ot-odnoy-i-toy-zhe-fizicheskoy-seti./message383090 Mon, 09 Mar 2020 14:28:00 -0400 RouterOS