Проброс видеорегистратора с одного машрутизатора на другой

[xvo]

Ну так маскарады то между своими сетями зачем?

[wolodyawggu]

Ну так маскарады то между своими сетями зачем?

Гуглил, нашел такой способ. Запихать по бриджам, они не должны видеть друг друга.

[xvo]

Вот у вас ничего друг друга и не видит.

Уберите все ненужные маскарады.
Настройте между сетями маршрутизацию нормально.
В идеале так вообще между роутерами должны быть отдельные транспортные сети, а не так что один воткнут в клиентскую сеть другого. Но это уже утопия...
Потом уже решите вопросы того, кому куда можно, а куда нет, тем инструментом, который для этого предназначен - firewall'ом.
Если и тогда не заработает - можно будет о чем-то говорить.

[wolodyawggu]

Вот у вас ничего друг друга и не видит.

Уберите все ненужные маскарады.
Настройте между сетями маршрутизацию нормально.
В идеале так вообще между роутерами должны быть отдельные транспортные сети, а не так что один воткнут в клиентскую сеть другого. Но это уже утопия...
Потом уже решите вопросы того, кому куда можно, а куда нет, тем инструментом, который для этого предназначен - firewall'ом.
Если и тогда не заработает - можно будет о чем-то говорить.

Камеры и видеорегистратор в одном бридже, в другом кабинет из 15 компов (192.168.1.4.*)-они в своей сетке. Как закрыть например 192.168.1.* и 192.168.4.*?
По поводу перестройки сетей, на это денег пока нет у УО, со временем модернизирую.

[xvo]

Как закрыть например 192.168.1.* и 192.168.4.*?

Firewall'ом.

Например

Код: Выделить всё

/ip firewall filter chain=forward action=drop in-interface-list=LAN out-interface-list=LAN

закроет доступ между РАЗНЫМИ LAN-интерфейсами.

Хотя правильнее конечно сделать нижним правилом "сбрасывать все", а выше него разрешать только нужное.

[wolodyawggu]

Как закрыть например 192.168.1.* и 192.168.4.*?

Firewall'ом.

Например

Код: Выделить всё

/ip firewall filter chain=forward action=drop in-interface-list=LAN out-interface-list=LAN

закроет доступ между РАЗНЫМИ LAN-интерфейсами.

Хотя правильнее конечно сделать нижним правилом "сбрасывать все", а выше него разрешать только нужное.

Щас конечно не буду так делать, а то утром казнят.

[wolodyawggu]

Как закрыть например 192.168.1.* и 192.168.4.*?

Firewall'ом.

Например

Код: Выделить всё

/ip firewall filter chain=forward action=drop in-interface-list=LAN out-interface-list=LAN

закроет доступ между РАЗНЫМИ LAN-интерфейсами.

Хотя правильнее конечно сделать нижним правилом "сбрасывать все", а выше него разрешать только нужное.

Я понял что пингуется, дошло. Все кому назначен статический адрес, те пингуются, кому раздает мой DHCP нет, а я не догонял почему видеорегистратор не пингуется, ему назначен адрес DHCP, а камерам ручками вбили.

[wolodyawggu]

Как закрыть например 192.168.1.* и 192.168.4.*?

Firewall'ом.

Например

Код: Выделить всё

/ip firewall filter chain=forward action=drop in-interface-list=LAN out-interface-list=LAN

закроет доступ между РАЗНЫМИ LAN-интерфейсами.

Хотя правильнее конечно сделать нижним правилом "сбрасывать все", а выше него разрешать только нужное.

Правило вбил, 2 маскарад убрал, на Wan оставил. Жду когда что то слетит :)

[xvo]

Ну короче проверяйте маски, наличие шлюза, маршруты на самих клиентах.

[wolodyawggu]

Ну короче проверяйте маски, наличие шлюза, маршруты на самих клиентах.

Маршруты правильные должны быть там dhcp и на моем DHCP. Скорее всего мешает VPN который там стоит, хотя вроде не должен.