Изолировать порт

Обсуждение ПО и его настройки
Ответить
imaoskol
Сообщения: 132
Зарегистрирован: 11 янв 2019, 14:48

Добрый день господа. Простая задача, но завис на реализации.
Есть маршрутизатор 951-ый. RouterOs 6.43
Нужно изолировать один порт. Вроде всё просто, но Vlan или исключение из бриджа не подходит. Хочется изолировать на уровне Свитча. В настройках свитча есть раздел port-isolation, но там кроме редиректа порта на другой порт особо ничего нельзя сделать. Есть на Вики мануал по Port Isolation но там как я понимаю речь идёт о коммутаторах именно (https://wiki.mikrotik.com/wiki/Manual:S ... p_Features) - во всяком случае на RB951 так сделать не получается.
Подскажите реализацию...... Задача изолировать порт "физически" на уровне коммутации, так как на свитч микротика приходит локальная сеть предприятия а также локальная сеть ip-камер трафик по которым там очень приличный, не хочется загружать процессор микротика этим трафиком, изолировав его на свитч чипе.


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

Где вы там нашли редирект?!
Там именно то, что вам надо - одному порту разрешаете форвард только на switch1-cpu, остальным - везде, кроме того, который изолируете.


Telegram: @thexvo
imaoskol
Сообщения: 132
Зарегистрирован: 11 янв 2019, 14:48

xvo писал(а): 12 окт 2020, 17:34 Где вы там нашли редирект?!
Там именно то, что вам надо - одному порту разрешаете форвард только на switch1-cpu, остальным - везде, кроме того, который изолируете.
Forwarding, не редирект, ДА.

Не увидел что там можно несколько портов в Forwarding добавить.
В итоге разобрался.
Помогла статья: https://help.mikrotik.com/docs/display/ ... p+Features

Спасибо!


Ответить