Separar Redes

por asmsc Qui 8 Fev - 13:31

No meu cenario tenho uma RB onde esta configurada uma interface wireless com DHCP na faixa 10.0.0.0 e na mesma interface há um Virtual AP com faixa 10.0.1.0, a pergunta é:
Como faço para impedir que o ping aconteça entre essas redes?

por **claudinhohw Network** Sex 23 Fev - 15:26

bloqueia o icmp em filter ou bloqueia tudo que vier da rede 10.0.0.0/24 para rede 10.0.1.0/24 e virse-versa

por marcelo.angeluci Seg 26 Fev - 12:52

claudinhohw Network escreveu:bloqueia o icmp em filter ou bloqueia tudo que vier da rede 10.0.0.0/24 para rede 10.0.1.0/24 e virse-versa

Boa tarde amigo, poderia postar a configuração para ajudar?

Sou novo no MK.

Vlw!!

por **claudinhohw Network** Ter 27 Fev - 14:49

vc vai fazer assi:
Separar Redes 0110

depois repete invertido
Separar Redes 0210

por marcelo.angeluci Ter 27 Fev - 17:08

claudinhohw Network escreveu:vc vai fazer assi:

depois repete invertido

Show meu Amigo......muito obrigado!

por **claudinhohw Network** Ter 27 Fev - 21:14

poste o resulta pra colocar como resolvido

por marcelo.angeluci Seg 12 Mar - 9:55

Fala Claudinhohw, blz?

Vou colocar o router em produção hoje e te falo se deu tudo certo.

por marcelo.angeluci Seg 12 Mar - 15:19

Boa tarde claudinhohw,

Não está bloqueando, veja como está o Firewall Filter:

/ip firewall filter
add action=accept chain=input comment=\
"defconf: accept established,related,untracked" connection-state=\
established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
disabled=yes in-interface-list=!LAN_OURO
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
connection-state=established,related
add action=accept chain=forward comment=\
"defconf: accept established,related, untracked" connection-state=\
established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
connection-state=invalid
add action=drop chain=forward comment=\
"defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
connection-state=new in-interface-list=WAN
add action=drop chain=forward dst-address=192.168.239.0/24 src-address=\
192.168.1.0/24
add action=drop chain=forward dst-address=192.168.1.0/24 src-address=\

192.168.239.0/24

por Conteúdo patrocinado

Separar Redes

Separar Redes

Re: Separar Redes

Script

Re: Separar Redes

Re: Separar Redes

Re: Separar Redes

Re: Separar Redes

Re: Separar Redes

Re: Separar Redes