Доброго.
Есть доска 493Г .
Судя по мануал там две карточки аппаратных свичей.
На первом свиче 2,3,4,5 выходы, на втором 1,6,7,8,9.
Ни разу не пытался загнать в имкротик две локалки, и вот тут решил на свою голову двум локалкам дать по личному провайдеру и все это не через сервер, а через микротик.
Начну немного из далека, чтоб была понятна суть моих недопониманий.
1. Назначил 7 порту мастер порт 8.
2. Назначил 8 порту адрес локалки1, а 9 порту внешний1.
3. Пронатил локал1 на интерфейс 9.
4. Создал правило роутинга на шлюз внешний 1.
Ок, все пингует инет есть, гут.
5. Назначаю 6 интерфейсу адрес внешний2.
И тут оп из локальной сети 1 спокойно пингуется внешний2.
Ступор.. а.. портыж на одной железной карточке.
6. Убивают 6 интерфейс.
7. На интерфейс 2 вешаю адрес внешний2 .
Опять пингуется, что за черт.
Разбираю все. Пихаю 7 и 8 в бридж, назначаю бриджу айпишник1, порту 2 назначаю айпишник2 вообще из другой подсети. Пингует...
Ресечу конфигурацию. Втыкаю в четыре порта 4 машины. С адресами 192,168,0,2 , 192,168,1,2 192,168,2,2 192,168,3,2 портам 2,3,8,9 назначаю айпишники 192,168,0,1 192,168,1,1 192,168,2,1 192,168,3,1 соответственно. С любой машины пингуется любой порт.
Подозреваю что так и должно быть. Но по моей логике без явного указания интерфейс принадлежащий одной сети не должен пинговаться из другой.
Объясните плиз нубу принцип работы и способ изолировать подсети одна от другой. Заранее благодарен.
