Ahoj,
riesim jeden mensi problem. Od providera mam prideleny blok verejnych IP adries. Kedze si WAN linku pustam do dalsich switchov vramci spolocnosti cez vlanu kvoli tomu ze par serverov ma priamo verejne ip rozhodol som sa urobit si wan-bridge interface. Tento interface ma nastavenych aj niekolko verejnych IP adries a vsetko funguje spravne az pokial nedojde k vypadku el. prudu kedy sa vypne moj mikrotik CRS 125 kde je tento wan-bridge a router mojho ISP. Po nabehnuti zariadeni mi nefunguje internet pretoze provider nevidi mac adresu mojho wan-bridge ale mac adresu fyzickeho interfacu cez ktory som pripojeny do jeho routra.
Viem nejakym sposobom docielit to aby moj ISP videl len MAC adresu mojho bridge-vlan interfacu?
Schemicka ako je to zapojene
ISP router <---> ETH1[D4:CA:6D:FA:25:AD] <---> bridge-vlan [D4:CA:6D:FA:25:B5]
Raz vidi provider mac B5 po vypnuti/zapnuti zase AD.
❗️Toto je původní verze internetového fóra ISPforum.cz do února 2020 bez možnosti registrace nových uživatelů. Aktivní verzi fóra naleznete na adrese https://telekomunikace.cz
Mac adresa bridge-u
Nebo linku od providera zapoj do té vlany ve switchi a pak můžeš celý bridge na mikrotiku zrušit.
Případně se s providerem domluv, že ti udělá spojovačku /30 na ten tvůj mikrotik a za ní ti zaroutuje ten blok veřejných adres. Potom si je můžeše NATovat nebo routovat kam chceš, můžeš před servery postavit alespoň základní firewall. Honit takhle WAN přípojku po firemní síti a rovnou do ní strkat některé servery mi připadá jako slušná prasečina!
Případně se s providerem domluv, že ti udělá spojovačku /30 na ten tvůj mikrotik a za ní ti zaroutuje ten blok veřejných adres. Potom si je můžeše NATovat nebo routovat kam chceš, můžeš před servery postavit alespoň základní firewall. Honit takhle WAN přípojku po firemní síti a rovnou do ní strkat některé servery mi připadá jako slušná prasečina!
0 x