маршрут по умолчанию

[foggert]

Есть роутер 750 GL. На ether2 ip адрес 192.168.0.1 На ether3 ip адрес 192.168.1.1 Соответственно на двух машинах подключенных к нему один интерфейс 192.168.0.2 а на другой 192.168.1.2 маски на машинах 255.255.255.0 и шлюз для каждой машины прописан интерфейс на микротике. Так вот... Не прописывая на микротике никаких маршрутов машины из разных подсетей сразу видят друг друга. Почему так и как сделать чтобы машины по умолчанию не видели друг друга в разных подсетях, а только после того как прописаны маршруты на микротике?

[podarok66]

А вы ether2 и ether3 случайно не в бридж собрали?

[fedor_88]

Автор зачем? Route добавляется автоматический когда задаешь ip адрес интерфейсу. Чтобы они не видели друг друга в файре прописать примерно, для всей сети:

Код: Выделить всё

/ip firewall filter add src-address=192.168.0.0/24 dst-address=192.168.1.0/24 action=drop chain=forward
/ip firewall filter add src-address=192.168.1.0/24 dst-address=192.168.0.0/24 action=drop chain=forward

или точно так же для отдельной машины...

[foggert]

Эвона как... А то я помню в линухе IP пропишешь, потом маршруты писать надо а то не видят друг друга... а тут наоборот значит, писать надо в Фаере чтобы не видели, а по умолчанию видят... Надо же... Другой мир совсем. ))