Страница 1 из 1

Задача: изолировать трафик между определёнными хостами в одной подсети

Добавлено: 21 мар 2024, 12:02
m99r54
Здравствуйте. Прошу помощи в решении задачи.
Есть устройство mikrotik RB750Gr3 5портов.

Разберем ситуацию - Есть три оконечных сетевых устройства, подключенные например в 1,2,3 порты. Необходимо чтобы:
- 1ое уст-во видело 2ое, но не видело 3е;
- 2ое уст-во видело и 2ое и 3е;
- 3е уст-во видело 2ое, но не видело 1ое;
И все это в пределах одной подсети 192.168.121.0/24

На микротике я выполнил Reset Configuration. Далее создал бридж, добавил порты в бридж, повесил подсеть на бридж 192.168.121.0/24
На оконечных устройствах (например это пк) я статикой прописал адреса :
1ое уст-во: 192.168.121.2;
2ое уст-во: 192.168.121.3;
3ое уст-во: 192.168.121.4;

И собственно вопрос, каким способом я могу выполнить вышеописанную задачу?
Пробовал правилами firewall, но результата нет

Изображение

Re: Задача: изолировать трафик между определёнными хостами в одной подсети

Добавлено: 21 мар 2024, 17:41
Erik_U
m99r54 писал(а): 21 мар 2024, 12:02 И собственно вопрос, каким способом я могу выполнить вышеописанную задачу?
бридж - фильтр

Re: Задача: изолировать трафик между определёнными хостами в одной подсети

Добавлено: 21 мар 2024, 20:21
podarok66
viewtopic.php?p=34947#p34947
Давняя тема, по-моему vqd ее просто разжевал :bra_vo:

Re: Задача: изолировать трафик между определёнными хостами в одной подсети

Добавлено: 22 мар 2024, 04:40
m99r54
podarok66 писал(а): 21 мар 2024, 20:21 viewtopic.php?p=34947#p34947
Давняя тема, по-моему vqd ее просто разжевал :bra_vo:
Видишь ли, в этом примере задача с разными подсетями, у меня это тоже работала с помощью VLAN

А у меня ситуация с единой подсетью

Re: Задача: изолировать трафик между определёнными хостами в одной подсети

Добавлено: 23 мар 2024, 08:28
podarok66
Насколько я помню, в одной подсети устройства видят друг по умолчанию. Можно попробовать использовать фильтра на бридже. Но такое извращение может привести к массе коллизий. Неужели ситуация настолько статична, что нет возможности разнести устройства по разным подсетям и с помощью маршрутизации и фаервола решить вопросы доступа раз и навсегда? Всё же этот подход более правильный и решает множество задач традиционным способом.