Keresés

Új hozzászólás Aktív témák

  • Ejelhar

    senior tag

    válasz Zwodkassy #13983 üzenetére

    Készítünk egy VLAN-t mondjuk a 10-est, a neve legyen vlan10, és ezt hozzárendeljük a már létező bridge-hez.
    Ez utóbbi neve mondjuk bridge-LAN.
    /interface vlan
    add interface=bridge-LAN name=vlan10 vlan-id=10

    Adunk neki IP címet.
    /ip address
    add address=192.168.2.254/24 interface=vlan10 network=192.168.2.0

    A firewallnak megmondjuk, hogy ezt a hálót is szabad NAT-olni internet irányban.
    /ip firewall nat
    add action=masquerade chain=srcnat out-interface=ether1-WAN src-address=\
        192.168.2.0/24

    A bridge interface-n beállítjuk, hogy -mondjuk- az ether5 portján tagelve küldje tovább a 10-es VLAN-t.
    /interface bridge vlan
    add bridge=bridge-LAN tagged=ether2,bridge-LAN vlan-ids=10

    Rávesszük a bridge-t a VLAN-ok kezelésére:
    /interface bridge
    add arp=local-proxy-arp name=bridge-LAN vlan-filtering=yes
    Opcionális, egy DHCP szervert felhúzunk a vlan10 interface-re.

Új hozzászólás Aktív témák