Добрый день настроил точку доступа микротик для доступа к wi-fi. На точке работает 2 сети, основная, для офиса и гостевая -виртуальная. Для гостевой настроен vlan 20, точка соединена с сетью единственным кабелем.
Основная сеть 192.168.31.0/24 и гостевая 192.168.32.0/24.
Шлюз на freebsd11. re0-$Lan и re1-$Inet. Для vlan поднял интерфейс re0.20-$Vlan, поднял DHCP и сделал привязку к интерфейсу $Vlan.
Теперь вопрос, каким правилом можно запретить трафик между $Lan и $Vlan. На текущий момент хосты друг друга без проблем видят.
Умолчальное правило для IPFW allow ane from any via $Lan
> Добрый день настроил точку доступа микротик для доступа к wi-fi. На точке
> работает 2 сети, основная, для офиса и гостевая -виртуальная. Для гостевой
> настроен vlan 20, точка соединена с сетью единственным кабелем.
> Основная сеть 192.168.31.0/24 и гостевая 192.168.32.0/24.
> Шлюз на freebsd11. re0-$Lan и re1-$Inet. Для vlan поднял интерфейс
> re0.20-$Vlan, поднял DHCP и сделал привязку к интерфейсу $Vlan.
> Теперь вопрос, каким правилом можно запретить трафик между $Lan и
> $Vlan. На текущий момент хосты друг друга без проблем видят.
> Умолчальное правило для IPFW allow ane from any via $LanДобавил 2 таких правила:
$fwcmd 12 deny all from 192.168.32.0/24 to any out via $Lan
$fwcmd 12 deny all from 192.168.31.0/24 to any out via $Vlan
И получил что хотел.
Нубский вопрос, почему не работает правило вида:
$fwcmd 12 deny all from $Vlan to any out xmit $Lan
Выдает ошибку announ host ""re0.20""
Насколько безопасна такая реализация правил, как наверху, заблочит ли это вирусы от "клиентов" со стороны и любопытных товарищей?