Stránka 1 z 1
Blokování DHCP mezi dvěmi MK přes VLAN
Napsal: 30 Aug 2015 09:53
od redmax
Zdravím,
stále nemohu přijít na to, jak správně nakonfigurovat následující:
MK1 má svůj DHCP server a na něm je pověsený v bridgy více ETH a VLAN, kterou posílám vzduchem na MK2 a na něm potřebuji nastavit také DHCP. Na tom VLAN potřebuji blokovat DHCP , aby si ty obě MK nelezli do zelí. Obě MK jsou na jednom subnetu. Jak nastavit pravidlo? Děkuji
Re: Blokování DHCP mezi dvěmi MK přes VLAN
Napsal: 30 Aug 2015 10:00
od ludvik
musíš využít bridge filter a seknout porty 67 a 68.
Ale nějak mi uniká důvod. Když jsou v jednom segmentu, může být jen jeden DHCP. Resp. to silně doporučuji ... DHCP failover mikrotik podle mě neumí a ty ho stejně nechceš.
Re: Blokování DHCP mezi dvěmi MK přes VLAN
Napsal: 30 Aug 2015 10:02
od ef
Blokovat UDP zdroj 67 cil 68 oběma směry
Nebo drop output směr interface kterým nechceš aby to odcházelo DHCP
Re: Blokování DHCP mezi dvěmi MK přes VLAN
Napsal: 30 Aug 2015 15:43
od redmax
Potřebuji to proto, protože za tou VLAN potřebuji mít jiné IP. na MK1 172.16.1.10-255/15 a na MK2 172.16.3.10-255/15. To z toho důvodu, abych mohl použít Queues na ten rozsah na MK2. Mě jiné řešení zatím nějak nenapadlo.
Re: Blokování DHCP mezi dvěmi MK přes VLAN
Napsal: 30 Aug 2015 16:16
od ludvik
Mezi těmi MK ti něco brání routovat?
Re: Blokování DHCP mezi dvěmi MK přes VLAN
Napsal: 30 Aug 2015 23:10
od redmax
Potřebuji aby byli obě sítě na stejném subnetu kvůli zařízení, které musí být viditelné na obou MK.
Re: Blokování DHCP mezi dvěmi MK přes VLAN
Napsal: 30 Aug 2015 23:57
od ludvik
Celý internet routuje ... a i tak vidím na servery třeba na Tchajwanu ...
Re: Blokování DHCP mezi dvěmi MK přes VLAN
Napsal: 31 Aug 2015 05:22
od jarda.jezek
Na bridgi mezi vlan a zbytkem je třeba dropnout udp porty 67 a 68 v obou směrech.