classic.ISPforum.cz

Zdravím,

chtěl bych se zeptat zkušenějších na radu jak zprovoznit na RB750 bridige mezi WAN(eth1)
a porty eth2,3,4 (aby to bylo jako switch) a přitom zachovat NAT mezi WAN(eth1) a LAN(eth5) který funguje a internet běží. Jako router to mam rozchozene WAN(eth1) 192.168.2.XX/24 na LAN(eth5) rozsah 10.0.1.X/24 zaple DHCP a toto mi běží jak má, internet jde. Když, ale vytvořim
bridge1 dam do něj porty 2,3,4 a v momentě když přidám WAN tak přestane jit na LANu internet, přestane pingat na seznam.cz apod.
Maskaradu mam ve firewallu v NAT nastaveno jen Action=masquarade chain=scrnat out.int.=WAN, toto jedno pravidlo pro NAT mezi WAN a LAN mi to funguje, ale předpokládám, že kvuli bridge1, aby šla komunikace pořád na LAN bude muset být další pravidlo, ale jake ? Děkuji za pomoc Tomáš

Je to jednoduché. Vše, kde máš uvedeno ether1 (IP adresa, firewall, nat, ...), tak změníš na jméno toho bridge v kterým to E1 až E4 bude zapojeno.
Nebo druhá varianta, nepoužiješ softwarový bridge, ale hardwarový, když tam je, tak proč obtěžovat CPU zbytečnostma...
Pak na cfg ether1 nešaháš, ale nastavíš, že všechny porty jsou na switchi a ether2, 3 a 4 portům nastavíš, že mají ether1 jako master port:
/interface ethernet switch
set switch1 switch-all-ports=zes
/interface ethernet
set ether2 master-port=ether1
set ether3 master-port=ether1
set ether4 master-port=ether1

O něco výkonsotně lepší varianta je, že co máš nyní jako ether5, se dá na ether1, WAN port uděláš z ether2 a ether2 až ether5 bude hardwarový switch s tím, že ether1 bude mít oddělenou linku do CPU:
/interface ethernet switch
set switch1 switch-all-ports=no
/interface ethernet
set ether3 master-port=ether2
set ether4 master-port=ether2
set ether5 master-port=ether2