Új hozzászólás Aktív témák

• #20272 Tamarel senior tag Fleto93 #20271

  Új Válasz 2023-08-09 16:04:57 #20272

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tamarel

  senior tag

  válasz Fleto93 #20271 üzenetére

  Előljáróban: nálam hasonló beállítás van, csak egyszerűbben, mert egy eszközön van minden:
  - a guest egy darab wifi interface + dhcp server + tűzfal szabály (nem érheti el a lan subnet-et)
  - kamera simán lan-on van (hogy legyen multicast), de az internetről le van tiltva egy access list + tűzfal szabállyal (a többi iot eszközzel együtt)

  Szóval nincs vlan, mert nem volt még rá igény.

  Ez egy jó leírás: https://help.mikrotik.com/docs/display/ROS/VLAN

  Szóval nálad még mindig zavarosak a portok:
  - tagged a vlan a "trunk" portokon, vagyis ha többnek is el kell jutni oda (hálózati eszközök, nas)
  - a számítógépek és telefonok meg csak egy vlanban + untagged beállítás, valamint a vlan-ok között routing

  Ezzel tudod szabályozni a (layer 2) broadcast domain méretét, pl ha a kamerákat közvetlenül nem, csak a szerveren keresztül szeretnéd elérni vagy a mobil eszközökre minimalizálni a forgalmat akku-takarékossági megfontolásból.

Új hozzászólás Aktív témák