Страница 1 из 1

Запрет локалки

Добавлено: 08 май 2018, 16:25
san1kan
Приветствую. Есть локалка под управлением RB952, подсеть одна, в разных помещениях подключены компы через неуправляемый свитч, на микротике запретил исходящие из локалки в эту же локалку, объединив ip через адрес лист. Но компы все равно видят друг друга, где я просчитался ?
Благодарю за любой совет.

Re: Запрет локалки

Добавлено: 08 май 2018, 17:35
Chupaka
Доброго.

Компы в рамках одной подсети "видят" друг друга напрямую через коммутатор, им всё равно, что там в сторонке подключен какой-то непонятный роутер, на котором настроен запрет каких-то пакетов - эти пакеты всё равно до этого роутера не доходят.

Re: Запрет локалки

Добавлено: 13 май 2018, 11:06
san1kan
Ну звучит логично, спасибо. Получается подключить к 952 20+ машин используя свитч в моих целях (чтобы друг друга не видели) идея бесплодная, и закрыть доступ к ним могу только от внехи. Остается блочить штатным БМ каждую машину?

Re: Запрет локалки

Добавлено: 13 май 2018, 12:43
Aleksandr
san1kan писал(а): 13 май 2018, 11:06Остается блочить штатным БМ каждую машину?
Или ставить вместо тупого свитча что то, что может ограничивать трафик.

Re: Запрет локалки

Добавлено: 13 май 2018, 17:48
san1kan
Или ставить вместо тупого свитча что то, что может ограничивать трафик.
Согласен, наверное даже наиболее правильный вариант. Но когда уже все упаковано свитчами, меньшей кровью все таки могучий ВинБрэнМа))