Страница 1 из 1

ARP заблокировать?

Добавлено: 12 май 2017, 19:45
x4m
ARP заблокировать?
Есть два микротика.
В ip-firewall
/ip firewall filter add chain=forward src-address=192.168.0.0/24 dst-address=192.168.1.0/24 action=drop
/ip firewall filter add chain=forward src-address=192.168.1.0/24 dst-address=192.168.0.0/24 action=drop

В ip-route
ip route rule add src-address=192.168.1.0/24 dst-address=192.168.0.0/24 action=unreachable
ip route rule add src-address=192.168.0.0/24 dst-address=192.168.1.0/24 action=unreachable

Но при Tools-IP scan "192.168.1.0/24" и Tools-Ping "ARP ping 192.168.1.X", Вижу всю под-сеть с IP и MAC адресами.
Как закрыть данный момент?

Re: ARP заблокировать?

Добавлено: 13 май 2017, 19:42
x4m
Вот почитал почитал про блокировку ARP в микротике, кроме Vlan ничего, просветите пожалуйста по Vlan материалом.
Собственно как основной шлюз проставить на каждую Vlan?

Re: ARP заблокировать?

Добавлено: 13 май 2017, 20:46
podarok66
viewtopic.php?f=15&t=5972 В этой теме описаны VLAN