Страница 1 из 1

Изолировать порт

Добавлено: 12 окт 2020, 16:39
imaoskol
Добрый день господа. Простая задача, но завис на реализации.
Есть маршрутизатор 951-ый. RouterOs 6.43
Нужно изолировать один порт. Вроде всё просто, но Vlan или исключение из бриджа не подходит. Хочется изолировать на уровне Свитча. В настройках свитча есть раздел port-isolation, но там кроме редиректа порта на другой порт особо ничего нельзя сделать. Есть на Вики мануал по Port Isolation но там как я понимаю речь идёт о коммутаторах именно (https://wiki.mikrotik.com/wiki/Manual:S ... p_Features) - во всяком случае на RB951 так сделать не получается.
Подскажите реализацию...... Задача изолировать порт "физически" на уровне коммутации, так как на свитч микротика приходит локальная сеть предприятия а также локальная сеть ip-камер трафик по которым там очень приличный, не хочется загружать процессор микротика этим трафиком, изолировав его на свитч чипе.

Re: Изолировать порт

Добавлено: 12 окт 2020, 17:34
xvo
Где вы там нашли редирект?!
Там именно то, что вам надо - одному порту разрешаете форвард только на switch1-cpu, остальным - везде, кроме того, который изолируете.

Re: Изолировать порт

Добавлено: 12 окт 2020, 20:41
imaoskol
xvo писал(а): 12 окт 2020, 17:34 Где вы там нашли редирект?!
Там именно то, что вам надо - одному порту разрешаете форвард только на switch1-cpu, остальным - везде, кроме того, который изолируете.
Forwarding, не редирект, ДА.

Не увидел что там можно несколько портов в Forwarding добавить.
В итоге разобрался.
Помогла статья: https://help.mikrotik.com/docs/display/ ... p+Features

Спасибо!