Всем доброго дня! На микротике CRS326 в SwOS есть настройка port isolation. С ее помощью легко решается задача изоляции всех клиентских портов между собой, и доступ со всех портов к аплинку. Например, если клиентские хосты на портах 2-24, а на 1-м порту аплинк. Подскажите, а как решить эту же задачу на RouterOS 6.41.2 с использованием vlan-filtering и hw-offload?
Спасибо за ответ, но эта статья вроде как не для CRS326 "Warning: This article applies to CRS1xx and CRS2xx series switches and not to CRS3xx series switches. "
Да, должно при одинаковом Horizon'е на портах не передавать трафик между ними. Но это деактивирует "hw-offload". В описании обновления 6.41: "bridge - disable "hw-offload" when "horizon" or "external-fdb" is set;" А "auto-isolated" насколько я понял относится только к STP...
Если кому-то будет полезен ответ, то вот он (дали на форуме микротика, порты перепутаны, но не суть) Create a rule in Switch Rule menu like this: switch=switch1 ports=ether12,ether2,ether3,ether4,ether5,ether24,ether23, ether6,ether7,ether8,ether9,ether10,ether11,ether13,ether14,ether15, ether16,ether17,ether18,ether20,ether19,ether21,ether22,ether1 copy-to-cpu=no redirect-to-cpu=no mirror=no new-dst-ports=sfp-sfpplus1 What this does is that it redirects all traffic from the users ports to the uplink port (the one going towards Internet). That way users traffic can only go to the Internet, and not to each others. This rule also disabels loop-protect on the lan ports, as the loop-protect packet also gets redirected to uplink, so if you need this feature, then add this before the above rule. switch=switch1 ports=ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11, ether12,ether13,ether14,ether15,ether16,ether17,ether18,ether19,ether20,ether21,ether22,ether23,ether24 mac-protocol=loop-protect copy-to-cpu=no redirect-to-cpu=no mirror=no
