1 провайдер 1 порт, 2 VLAN (tag, untag)
Добавлено: 09 фев 2017, 11:27
Всем привет и доброго здравия! Ставится Mikrotik RB2011. Посоветуйте правильную по карме конфигурацию. Есть 1 провайдер который по оптике дает 2 IP адреса (2 VLAN) в разных подсетях (44.44.150.0/24 и 44.44.151.0/24 ). 1 VLAN тегированный, другой нет. Это было сделано для разделения, средствами провайдера, трафика телефонии и остальной локальной сети (давно исторически). Необходимо через не тегированный VLAN пропускать только трафик с сервера IP телефонии, а через тегированный всю оставшуюся сеть 192.168.0.0/24 . При этом иметь возможность применять правила фильтрации RouterOS (для ограничения доступа к VOIP серверу и оставшейся внутр. сети)