[es] - Kako da podesim mikrotik, tako da budu dve razdvojene mreze?

rdragan79
Dragan R
Novi Sad

Član broj: 12785
Poruke: 592
*.dynamic.sbb.rs.

+7 Profil

Kako da podesim mikrotik, tako da budu dve razdvojene mreze?

^{25.03.2014. u 13:17 - pre 122 meseci}

Pozdrav,

Trenutna postavka mikrotika je na eth1 je sbb, na eth2 su spojeni preko switcha racunari u ip adresnom opsegu u 192.168.90.x (dhcp)
treba da na eth3 ili 4 spojim par racunara koji bi bili u drugom ip adresnom opsegu i da ne vide ove racunare na eth2

da li se to moze postici i kako?

hvala

Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656

+920 Profil

Re: Kako da podesim mikrotik, tako da budu dve razdvojene mreze?

^{25.03.2014. u 13:42 - pre 122 meseci}

Naravno da moze. Postavis dhcp na taj drugi interfejs koji ce da dodeljuje drugi opseg i na firewall-u postavis da nije dozvoljen forward izmedju ta dva interfejsa.

Odgovor na temu

eki_yu
Dalibor Milenkovic
Toronto

Član broj: 24255
Poruke: 187
*.cpe.distributel.net.

Sajt: http:\www.itwizard.ca

+1 Profil

Re: Kako da podesim mikrotik, tako da budu dve razdvojene mreze?

^{26.03.2014. u 14:41 - pre 122 meseci}

To bas i nije pravo razdvajanje - racunar sa statickom IP ce videti i jedne i druge. Da ne spominjem wireshark i slicno.

Pravo resenje je postaviti razlicite VLAN za te dve mreze.

Jeftinija varijanta je sa dva bridza jedan za eth2 port i drugi u kome su eth3 eth4.
Posle toga 2 odvojena switcha.

Skuplja varijanta je postaviti portove na mtiku u trunk mod, i zadati VLAN na smart switchu ...

Bitna stvar je da su eth master portovi.

http://www.itwizard.ca

Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.dynamic.isp.telekom.rs.

+638 Profil

Re: Kako da podesim mikrotik, tako da budu dve razdvojene mreze?

^{26.03.2014. u 14:56 - pre 122 meseci}

Jeste ako u firewall pravilu stavi in-interface i dropuje, tad mu nikakva IP nece pomoci.

Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656

+920 Profil

Re: Kako da podesim mikrotik, tako da budu dve razdvojene mreze?

^{26.03.2014. u 22:06 - pre 122 meseci}

@eki_yu

Vlan? Sta ce da radi sa vlan-om na jednom uredjaju? Jesi ti siguran da znas cemu vlan sluzi? :)

Ono sto je rekao kolega Aleksandar: ako dropa sav saobracaj koji ide sa jednog interfejsa na drugi i obrnuto onda nema nikakvih problema. Moze da ima kakvu god hoces adresu ali proci nece.

Odgovor na temu

Kolins Balaban
Kolins Balaban
Srednja bosna

Član broj: 4847
Poruke: 1318
31.176.164.*

ICQ: 166070540

+8 Profil

Re: Kako da podesim mikrotik, tako da budu dve razdvojene mreze?

^{02.04.2014. u 09:26 - pre 122 meseci}

Vidis da spominje i smart switch, pa onda VLAN ima smisla (uostalom, onda ne bi ni trebao cackati mikrotik, samo porotove na SW uvali u razlicite VLAN-ove i time bi komunikacija izmedju tih portova/VLAN-ova bila onemogucena). Fazon je sto kreator teme nije spomenuo da ima smart switch, odnosno sw koji podrzava 802.11q :) naravno rjesenje je u podesavanju firewall-a. Mozda cak i ne mora setovati dva DHCP servera, dovoljno je u firewall-u zabraniti komunikaciju izmedju 2 porta.

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

Odgovor na temu