http://mikrotik.moscow Новое в теме VLAN и умные домашние устройства блокировать от интернета только при подключении через BTH VPN. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 05:41:38 -0400 VLAN и умные домашние устройства блокировать от интернета только при подключении через BTH VPN. RouterOS в форуме RouterOS.
Итак, как я понимаю, для меня было бы проще построить настройку с 4 VLAN в этом случае:

VLAN1 → Управление  
VLAN10 → Локальная сеть  
VLAN21 → СмартХоум сервер  
VLAN22 → СмартХоум Wi-Fi (отдельно можно не выделять, но можно)

WAN нужно настроить на @ether1, дальше настроить VLAN в соответствии с этим описанием: https://administrator.de/tutorial/mikrotik-vlan-konfiguration-ab-routeros-version-6-41-367186.html

Лучший способ — использовать CAPSman с Wifivave2 для развертывания, если в будущем могут использоваться другие CAP. Для Wi-Fi или лучше WLAN сделать мастер-конфигурацию для 2,4 МГц и 5 ГГц, затем развернуть нужные Wi-Fi через MGMT Wireless (он скрытый) столько, сколько сможет поддержать мост.

Для каждого Wi-Fi на частоте нужно сделать отдельную конфигурацию:  
- Для каждого диапазона (2,4 ГГц AX / 2,4 ГГц N / 5 ГГц AX) — своя конфигурация  
- Для каждого VLAN, который надо провести на беспроводную сеть, должно быть отдельно настроено и связано правило безопасности  
- Для каждого VLAN нужно настроить Datapath и связать его  
- Конечно, надо создать provision’ы по типу антенн (антенны для 2,4 и 5 ГГц разные в ROS)

Действия для диапазонов:  
- создать динамически активированный мастер → скрытый MGMT WLAN  
- столько slave WLAN, сколько нужно, не скрытые

Далее настроить список доступа — какие устройства могут подключаться к каким WLAN. Контроль доступа к интернету можно устроить через правила фаервола, например:

/ip firewall filter add action=accept chain=forward src-address=192.168.21.0/24 dst-address=192.168.10.0/24  
/ip firewall filter add action=drop chain=forward src-address=192.168.21.0/24 dst-address=0.0.0.0/0
05.01.2025 20:17:00, LearningLinux.]]> http://mikrotik.moscow/forum/forum57/87002-vlan-i-umnye-domashnie-ustroystva-blokirovat-ot-interneta-tolko-pri-podklyuchenii-cherez-bth-vpn./message412478 http://mikrotik.moscow/forum/forum57/87002-vlan-i-umnye-domashnie-ustroystva-blokirovat-ot-interneta-tolko-pri-podklyuchenii-cherez-bth-vpn./message412478 Sun, 05 Jan 2025 20:17:00 -0500 RouterOS VLAN и умные домашние устройства блокировать от интернета только при подключении через BTH VPN. RouterOS в форуме RouterOS.
Сделайте, скажем, VLAN10 и VLAN20. И на этом заканчиваются все мои знания о VLAN: НЕ ИСПОЛЬЗУЙТЕ VLAN1.
04.01.2025 10:17:00, jaclaz.]]> http://mikrotik.moscow/forum/forum57/87002-vlan-i-umnye-domashnie-ustroystva-blokirovat-ot-interneta-tolko-pri-podklyuchenii-cherez-bth-vpn./message412477 http://mikrotik.moscow/forum/forum57/87002-vlan-i-umnye-domashnie-ustroystva-blokirovat-ot-interneta-tolko-pri-podklyuchenii-cherez-bth-vpn./message412477 Sat, 04 Jan 2025 10:17:00 -0500 RouterOS VLAN и умные домашние устройства блокировать от интернета только при подключении через BTH VPN. RouterOS в форуме RouterOS.
Привет, буду очень признателен! Как только вернусь из своей поездки, постараюсь подобрать время, удобное для нас обоих. В каком часовом поясе тебе было бы комфортнее?
04.01.2025 08:11:00, bbmikrotik.]]> http://mikrotik.moscow/forum/forum57/87002-vlan-i-umnye-domashnie-ustroystva-blokirovat-ot-interneta-tolko-pri-podklyuchenii-cherez-bth-vpn./message412476 http://mikrotik.moscow/forum/forum57/87002-vlan-i-umnye-domashnie-ustroystva-blokirovat-ot-interneta-tolko-pri-podklyuchenii-cherez-bth-vpn./message412476 Sat, 04 Jan 2025 08:11:00 -0500 RouterOS VLAN и умные домашние устройства блокировать от интернета только при подключении через BTH VPN. RouterOS в форуме RouterOS.
Если ты не торопишься, возможно, смогу помочь через Discord, Skype, AnyDesk и подобные программы. Просто свяжись с anav_ds в Discord.
30.12.2024 18:21:00, anav.]]> http://mikrotik.moscow/forum/forum57/87002-vlan-i-umnye-domashnie-ustroystva-blokirovat-ot-interneta-tolko-pri-podklyuchenii-cherez-bth-vpn./message412475 http://mikrotik.moscow/forum/forum57/87002-vlan-i-umnye-domashnie-ustroystva-blokirovat-ot-interneta-tolko-pri-podklyuchenii-cherez-bth-vpn./message412475 Mon, 30 Dec 2024 18:21:00 -0500 RouterOS VLAN и умные домашние устройства блокировать от интернета только при подключении через BTH VPN. RouterOS в форуме RouterOS.
Я ознакомился с материалами, но у меня нет знаний, чтобы настроить это самостоятельно. Однако я уже продумал, как хочу организовать свои устройства:

VLAN1: для моего Home Assistant Green, который подключен к ether5. Это будет основной хаб.  
VLAN2: для IoT-устройств — wifi2.

Мне нужно, чтобы только хаб Home Assistant Green имел доступ к VLAN2, чтобы управлять IoT-устройствами. VLAN2 должна общаться только с VLAN1 (хабом Home Assistant Green) и ни с чем другим, что подключено к роутеру. Кроме того, ни VLAN2, ни VLAN1 не должны иметь доступ в интернет. А VLAN1 (хаб Home Assistant Green) должен быть доступен только из локальной сети, например, через BTH VPN или с телефонов, подключённых к той же Wi-Fi сети.

Я не знаю, как дальше с этим разобраться. Пытался найти кого-то, кто мог бы помочь с настройкой. Готов заплатить за помощь, так как у меня нет ни времени, ни сил заниматься этим самому.
30.12.2024 16:05:00, bbmikrotik.]]> http://mikrotik.moscow/forum/forum57/87002-vlan-i-umnye-domashnie-ustroystva-blokirovat-ot-interneta-tolko-pri-podklyuchenii-cherez-bth-vpn./message412474 http://mikrotik.moscow/forum/forum57/87002-vlan-i-umnye-domashnie-ustroystva-blokirovat-ot-interneta-tolko-pri-podklyuchenii-cherez-bth-vpn./message412474 Mon, 30 Dec 2024 16:05:00 -0500 RouterOS VLAN и умные домашние устройства блокировать от интернета только при подключении через BTH VPN. RouterOS в форуме RouterOS.
Привет! Я новичок в MikroTik и уже кое-как настроил двойной WAN с большой помощью, но всё ещё учусь. Хочу сделать безопасную умную домашнюю сеть и нужна помощь с этим. Моя цель — заблокировать доступ к камерам и другим умным устройствам из интернета. Планирую подключаться к ним через BTH VPN, которая отлично работает с моим NAS (там уже есть правила файрвола в системе Synology, чтобы блокировать доступ из интернета). Пока с MikroTik для этого не разбирался.

Хочу начать учиться настраивать VLAN’ы. План такой: отделить надёжные устройства (например, ноутбуки) от менее надёжных. Конкретно — сделать две VLAN: одну для доверенных устройств и одну для недоверенных. Спасибо!
12.12.2024 15:53:00, bbmikrotik.]]> http://mikrotik.moscow/forum/forum57/87002-vlan-i-umnye-domashnie-ustroystva-blokirovat-ot-interneta-tolko-pri-podklyuchenii-cherez-bth-vpn./message412473 http://mikrotik.moscow/forum/forum57/87002-vlan-i-umnye-domashnie-ustroystva-blokirovat-ot-interneta-tolko-pri-podklyuchenii-cherez-bth-vpn./message412473 Thu, 12 Dec 2024 15:53:00 -0500 RouterOS