Új hozzászólás Aktív témák

• #13985 Ejelhar senior tag Zwodkassy #13983

  Új Válasz 2021-07-07 11:54:07 #13985

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ejelhar

  senior tag

  válasz Zwodkassy #13983 üzenetére

  Készítünk egy VLAN-t mondjuk a 10-est, a neve legyen vlan10, és ezt hozzárendeljük a már létező bridge-hez.
  Ez utóbbi neve mondjuk bridge-LAN.
  /interface vlan
add interface=bridge-LAN name=vlan10 vlan-id=10

  Adunk neki IP címet.
  /ip address
add address=192.168.2.254/24 interface=vlan10 network=192.168.2.0

  A firewallnak megmondjuk, hogy ezt a hálót is szabad NAT-olni internet irányban.
  /ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1-WAN src-address=\
    192.168.2.0/24

  A bridge interface-n beállítjuk, hogy -mondjuk- az ether5 portján tagelve küldje tovább a 10-es VLAN-t.
  /interface bridge vlan
add bridge=bridge-LAN tagged=ether2,bridge-LAN vlan-ids=10

  Rávesszük a bridge-t a VLAN-ok kezelésére:
  /interface bridge
add arp=local-proxy-arp name=bridge-LAN vlan-filtering=yes
  Opcionális, egy DHCP szervert felhúzunk a vlan10 interface-re.

Új hozzászólás Aktív témák