Dotaz: Mikrotik - schování sítí

[__blr__]

Zdravím,

mám na Mikrotiku x sítí (v rámci VLAN). První síť má VLAN 10 a IP rozsah 192.168.10.0/24. Druhá síť má VLAN 20 a IP rozsah 192.168.20.0/24.

Komunikace zařízení ve VLAN 10 s VLAN 20 je zakázána pravidlem:

add action=drop chain=forward in-interface-list=LAN-vlans out-interface-list=LAN-vlans

přičemž v LAN-vlans jsou interfaci pro VLANY 10 a 20.

To funguje (resp. komunikace nefunguje - tak to chci)

Nicméně na Mikrotiku ještě běží DHCP server, který pro jednotlivé VLAN přiřazuje IP adresy. Pokud jsem zařízení v sítí VLAN 20, např. 192.168.20.100 a dám ping na "192.168.10.1" (IP VLAN 10 interfacu Mikrotiku), tak dostanu od Mikrotiku odpověď. Čili lze docela snadno zjistit, jaké sítě na Mikrotiku běží (z TTL).

Jak toto zakážu?

Díky

---

---

Odpovědi

[Max]

Dropneš i komunikaci mezi segmenty.
+ si nezapomeň nastavit i z jakých portů / vlan se smí připojovat na MACSERVER.
Zdar Max

[MMMMMMMMM]

add action=drop chain=input in-interface=vlan-10 dst-address=!192.168.10.1
add action=drop chain=input in-interface=vlan-20 dst-address=!192.168.20.1

[__blr__]

Díky!