Jak omezit přístup uživatelů mezi LAN sítěmi

[dot]

Zdravím všechny,

jsem začátečník a potřeboval bych poradit s konfigurací. Mám RB750Gr2.

Na ether1 mám nastavenou WAN sdílenou pro obě LAN sítě. Dále mám Bridge1 (ether2 a ether3) pro LAN1 a Bridge2 (ether4 a ether5) pro LAN2.
Potřeboval bych nastavit, aby uživatelé ze sítě LAN1 neměli přístup do sítě LAN2 a naopak.

Předem díky za pomoc

[brody]

/ip firewall filter> add chain=forward action=drop src-address=IProzsahLAN1 dst-address=IProzsahLAN2
/ip firewall filter> add chain=forward action=drop src-address=IProzsahLAN2 dst-address=IProzsahLAN1

Tohle by nestacilo treba?

[dot]

Super díky!

[dot]

/ip firewall filter> add chain=forward action=drop src-address=IProzsahLAN1 dst-address=IProzsahLAN2
/ip firewall filter> add chain=forward action=drop src-address=IProzsahLAN2 dst-address=IProzsahLAN1

Tohle by nestacilo treba?

Tak jsem zkusil nastavit, ale stále se z jedné LAN dostanu do té druhé.

[ludvik]

Tak tam máš chybu. Možná i jinou chybu. Ty pravidla znamenají Zablokuj každý paket se zdrojovou adresou z první sítě, pokud je předávaný za pomoci routovací tabulky a má cíl v síti druhé.

[the.max]

a co třeba:

Kód: Vybrat vše

/ip firewall filter add chain=forward action=drop in-interface=bridge1 out-interface=bridge2
/ip firewall filter add chain=forward action=drop in-interface=bridge2 out-interface=bridge1

?

V podstatě to samé co výše jen s odkazem rovnou na rozhraní.

[dot]

Už to funguje. Chyba byla mezi klávesnicí a židlí.

Díky za rady!

[ludvik]

Když řekneš jaká, tak za a) to možná někdy pomůže jinému začátečníkovi a za b) ti někdo poradí i podruhé ...

[dot]

Když řekneš jaká, tak za a) to možná někdy pomůže jinému začátečníkovi a za b) ti někdo poradí i podruhé ...

Chybu jsem udělal takovou, že jsem nenastavil rozsah LAN na kartě "General", ale na kartě "Advanced," v kolonce Address List.

Nicméně jsem zjistil, že bezpečnější je nejprve vše zakázat a teprve potom povolit např. pouze komunikaci bridge1 s WAN a to samé pro bridge2.

[Kysa]

Nicméně jsem zjistil, že bezpečnější je nejprve vše zakázat a teprve potom povolit např. pouze komunikaci bridge1 s WAN a to samé pro bridge2.

Nechci kecat, ale pokud všechno zakážeš, nemáš co povolovat. Musíš nejdřív vyjmenovat co je povolené a zbytek zakázat.