Объединение SFP + eth в bridge

[krsk]

Здравствуйте. Скажите, пожалуйста, можно ли сделать так, чтобы некоторые порты бриджа были "в режиме неуправляемого свитча"?
Если объединить в бридж SFP, eth1, eth2, eth3, eth4
Можно ли сделать так, чтобы пользователи ходили в интернет через SFP порт, при этом некоторые порты не были за NAT'ом?
Есть iptv приставки, необходимо, чтобы провайдер видел их напрямую и ещё через один порт "отдавался" белый ип одному из арендаторов (у них свой маршрутизатор)

[simpl3x]

Есть iptv приставки, необходимо, чтобы провайдер видел их напрямую

да, можно, объединяйте в бридж тот vlan в котором у вас крутятся iptv приставки

ещё через один порт "отдавался" белый ип одному из арендаторов (у них свой маршрутизатор)

можно, но я бы предложил вам сделать как то так: http://wiki.mikrotik.com/wiki/Manual:In ... _addresses
т.е. без объединения в бридж:
добавляем в таблицу маршрутов путь до выделенного адреса, шлюзом указываем интерфейс на котором висит клиент:

Код: Выделить всё

/ip route add dst-address=ВЫДЕЛЕННЫЙ_АДРЕС gateway=eth1 pref-src=ВАШ_ВНЕШНИЙ_АДРЕС_ИЗ_ТОГО_ЖЕ_ПУЛА

включаем proxy-arp на интерфейсе арендатора:

Код: Выделить всё

/interface vlan set eth1 arp=proxy-arp

клиенту выдаем настройки:

IP адрес: ВЫДЕЛЕННЫЙ_АДРЕС
Маска: та маска, которую вам выделяет провайдер
Шлюз: шлюз провайдера
ДНС: ваш или днс провайдера.

это некий аналог ip unnumbered, хотя как я понимаю не в чистом виде, но достаточно работоспособный.