Niedawno dostałem router Mikrotik dla mojej sieci i chcę utworzyć 3 sieci, które są od siebie odizolowane, ale wszystkie mają dostęp do Internetu:
- „Główna” sieć dla komputerów PC itp.
- Sieć urządzeń / urządzeń automatyki domowej. Nie chcę, aby te hosty miały dostęp do innych sieci, ale chcę, aby niektóre określone hosty w sieci głównej miały dostęp do określonych hostów w tej sieci.
- Sieć gości dla gości. Chcę, aby hosty w tej sieci miały tylko dostęp do Internetu i były całkowicie odizolowane od innych sieci.
Udało mi się skonfigurować te trzy sieci za pomocą mostów, postępując zgodnie z tymi instrukcjami, a także naśladując domyślną konfigurację dostarczoną z routerem.
Wygląda na to, że muszę teraz zdefiniować reguły zapory sieciowej, aby zablokować ruch między mostami, i tutaj potrzebuję pomocy. Rozumiem, że oprogramowanie zapory ogniowej Mikrotik jest oparte na iptables Linuksa.
Wygląda na to, że istnieją dwa miejsca: główna konfiguracja zapory
/ip firewall filteri sekcja dotycząca mostu/interface bridge filter. Którego najlepiej użyć? Jakie są zalety i wady każdego z nich?Eksperymentuję z filtrami mostkowymi, ale wszystkie moje reguły mają małą ikonę paska ruchu obok nich, co nie wygląda mi dobrze. Nie mogę znaleźć żadnego wyjaśnienia, co oznacza ikona.
Jak powinienem skonfigurować reguły? Czy łatwiej byłoby stworzyć grupę oddzielnych łańcuchów dla każdego mostu? Jeśli tak, jak należy zorganizować łańcuchy?
Wygląda na to, że muszę zdefiniować
forwardreguły. Czy istniejąinputluboutputzasady, które byłyby potrzebne, jak również?Powinienem dopasować reguły do mostów / interfejsów (tj. Mostek, mostek, interfejs WAN itp.), Prawda? Np. Aby zablokować pakiety z głównej sieci do domowej sieci automatyki, potrzebowałbym reguł, które przypominałyby in-bridge = main out-bridge = home_automation action = DROP, prawda?