Подскажите для разделения портов ether в роутере на разные подсети правильно использовать несколько bridge со своими подсетями, pool, dhcp и в файерволе затем запретить forward между bridge или правильно надо делать вместо этого vlan? С несколькими bridge конфигурацию осилил, вроде все работает как надо. Между bridge трафик не ходит. Но возникли сомнения, не для этого ли существует vlan?

Подскажите для разделения портов ether в роутере на разные подсети правильно использовать несколько bridge со своими подсетями, pool, dhcp и в файерволе затем запретить forward между bridge или правильно надо делать вместо этого vlan? С несколькими bridge конфигурацию осилил, вроде все работает как надо. Между bridge трафик не ходит. Но возникли сомнения, не для этого ли существует vlan?

в микротике только 1 бридж имеет аппратаное ускорение )

даже на топовых моделях?

про свитчи не скажу, а про роутеры да

так что 2 бриджа - это такое... надо точно понимать, что ты делаешь и зачем

вообще у меня на 3 порту гостевая сеть. Я не хочу, что бы из нее был хоть какой либо доступ в основной bridge.

поидее l3 свитчи должны иметь возможность кучу SVI насоздавать

так может лучше не бриджи а физические порты делить на подсети

так может лучше не бриджи а физические порты делить на подсети

для меня не существует свитчей от микротика. лет через 100 может быть

да скоро наверное у каждой компании будет зоопарк того что смогли купить

нет, у серьезных компаний есть хуавей везде, и проблем с его приобретением нет

разве нет? нам вроде как перестали отвечать, начали морозиться

интересно, значит есть смысл из поизучать

а у вас чисто ру контора?

а поизучать можно с авито купив железки. там можно поймать интересные цены

Согласен, впервые железку энт от хуавея взял, огонь!)

у меня вот вторая приехала... надо идти забирать. роутер лте, дешевле роутера от микротика )

Я пока на АП остановился, может и до ЛТЕ доберусь) Какая модель ЛТЕ?

Huawei ar161fg-L

Huawei ar161fg-L

Отдельная болезнь вендоров использовать такие разъемы....

в микротике только 1 бридж имеет аппратаное ускорение )

цисковский с китая приходит за 2 недели, если что

В смысле? Он РоЕ уметь или я не о том подумал?

этот не умеет, насколько я умею читать спецификацию

А о чем тогда речь?

это его блок питания вообще. как у асы цисковской

Коллеги нужна помощь, к RB951G-2hD подключен в 5 порт hAP lite, c hAP lite RB951G пингуется отлично, с клиентов hAP lite все устройства сети пингуються, только недоступен RB951G. При переключении в любой другой порт все работает. На hAP lite все порты в бридже.

Подскажите для разделения портов ether в роутере на разные подсети правильно использовать несколько bridge со своими подсетями, pool, dhcp и в файерволе затем запретить forward между bridge или правильно надо делать вместо этого vlan? С несколькими bridge конфигурацию осилил, вроде все работает как надо. Между bridge трафик не ходит. Но возникли сомнения, не для этого ли существует vlan?

Все тоже самое можно и с одним бриджом. А далее или через sw чип или через vlan фильеринг. Разные бриджи тоже можно.

Вот @Prislonsky написал, что порты изначально разделены. Исходя из этого я просто повесил адресацию на гостевой ether3 порт и все. Я так понимаю, что делать ничего больше не нужно. Все работает, адреса назначаются правильно, другая подсеть не пингуется.

Опять волшебство ))) а что не так с пингом? Пакеты не ходят icmp request/reply или мак адрес не определяется (arp). Нужно больше информации

Так с hAP lite пинг нормальный, клиенты hAP lite не видят шлюз, а остальные сетевые устройства видят

Так с hAP lite пинг нормальный, клиенты hAP lite не видят шлюз, а остальные сетевые устройства видят

horizon ?

В другой порт говорит переключает все ок. На хаплайт получается все ок.

Так если horizon разный на портах в бридже то так и будет.

На 951 если только

Наоборот, на хаплайте. Но не факт, что в этом причина. ) Может МАС на порту хаплайта совпадает с тем, что на бридже 951-го.

но в другом порту 951 все работает нормально

Проверьте horizon на бриджах. и МАСи.

Проверьте horizon на бриджах. и МАСи.

MACи разные, как проверить horizon?

В настройках порта в бридже. Но если Вы не знаете где, то скорее всего не оно.

пусто

Тогда не оно.

хаплайт сам все видит, капсман поднимается, а клиенты не видят 951, и инета у них нет)

Всем спасибо, не знаю что помогло, но все работает 😁

с вас 100$

Всем спасибо, не знаю что помогло, но все работает 😁

Приветствую! Прошу поделиться опытом, идеей, кто сталкивался с такой. Mikrotik RB4011. SFP дает интернет, 10-ть портов для локалки. Можно назначить каждый порт с 1по10й таким образом, что бы DHCP раздавала адресацию только по привязке к порту и маку. Допустим в 5 порту ноутбук,человек на выходных забрал его домой, и если в этот порт кто-то другой подключиться, то адрес не получит, в локалку не попадет. По приходу на работу, человек подключает его опять в свой 5й порт и все работает. Если такое возможно, прошу ткнуть, куда смотреть, подсказать..... Благодарю.

Приветствую! Прошу поделиться опытом, идеей, кто сталкивался с такой. Mikrotik RB4011. SFP дает интернет, 10-ть портов для локалки. Можно назначить каждый порт с 1по10й таким образом, что бы DHCP раздавала адресацию только по привязке к порту и маку. Допустим в 5 порту ноутбук,человек на выходных забрал его домой, и если в этот порт кто-то другой подключиться, то адрес не получит, в локалку не попадет. По приходу на работу, человек подключает его опять в свой 5й порт и все работает. Если такое возможно, прошу ткнуть, куда смотреть, подсказать..... Благодарю.

Mac based VLAN на ум приходит, но не знаю умеют ли RB их

Приветствую! Прошу поделиться опытом, идеей, кто сталкивался с такой. Mikrotik RB4011. SFP дает интернет, 10-ть портов для локалки. Можно назначить каждый порт с 1по10й таким образом, что бы DHCP раздавала адресацию только по привязке к порту и маку. Допустим в 5 порту ноутбук,человек на выходных забрал его домой, и если в этот порт кто-то другой подключиться, то адрес не получит, в локалку не попадет. По приходу на работу, человек подключает его опять в свой 5й порт и все работает. Если такое возможно, прошу ткнуть, куда смотреть, подсказать..... Благодарю.

Port Security Но это больше фича коммутаторов, хотя микрот возможно может как то это реализовать. Но таким не занимался на микротах

Первое что приходит на ум, ручная настройка dhcp лиз в микроте. И фильтр на мосту.

Раздавать Статик аренды на каждом порту через свой дхцп сервер :))) Остальным ничего не выдавать 😂😂😂 Но это лютая тема конечно

Это жирно, поэтому дополнено что мостовой фильтр может с этим помочь.