یه مشکل بزرگ با هات سپات میکروتیک دارم
اینکه اگر در یک LAN بیش از یک رنج IP داشته باشم و و نخوام که هر کسی از هر رنجی به hotspot دسترسی داشته باشه ... اصلاً امکان پذیر نیست .
و تنها راه اینه که سوئیچی که hotspot و hotspot کلاینت ها هستن با بقیه جدا باشن که پیاده سازی این کار هم مشکلات خاص خودش رو داره .
که هیچ نوع کانفیگی تو hotspot بلده که بشه این کا رو کرد ؟؟؟؟
موضوعات مشابه:
باید از firewall استفاده کنید و بسته های مربوط به مبدا های دیگر رو drop کنید
امکان پذیر هست .نوشته اصلی توسط hamed89156
سلام
شما وقتی این رول رو می سازی باز هم میبینی از IPهای دیگه هم وارد قسمت Host هات اسپات میشن
و بزرگترین مشکل اینکه که اون رنجهایی که آی پیشون با آی پی هات اسپات فرق دارن ، ارتباطشون رو با هم دیگه از دست میدن و همین مساله باعث میشه کل شبکه down بشه .
اگر تست کنید متوجه منظور من میشین
ظمنا من ورژن 3.23 استفاده میکنم
مسلما تنها با 1 rule نمی تونید این کار رو انجام بدید . باید مسیر ها رو تحلیل و rule های مورد نیاز رو پیاده سازی کنید
خوب شما بگبن باید چیکار کنیم ...
تو پست قبلی گفتم دوست عزیز
بیشتر توضیح بدید ، شکل بزارید، تا بیشتر راهنماییتون کنیم
والا تا اونجا که من میدونم Hotspot توی لایه 2 کار میکنه و حالا چجوری می خواین ترافیک لایه 2 از سمت یک سری کامپیوتر رو به میکروتیک ببندین ... من نمی دونم ؟ !
لایه 2 ؟
hotspot تا لایه 7 هم میاد !
میدونم میاد
ولی مشکل اینجاست که از لایه دو شروع میشه و مثلاً اگر شما hotspot رو در یک lan که از 2 رنج آی پی استفاده می کند ، استفاده کنید
می بینید کلاینت هایی که رنج آی پی اونا با hostpot فرق میکنه ، ارتباطشون با هم قطع هست .
مثلاً اگر آی پی هات اسپات 192.168.1.1 باشه و کلاینت ها با رنج 192.168.1 سرویس بده .
و رنج آی پی دیگر ما تو همون lan از 172.16.16 باشه
می بینیم که ارتباط کامپیوتر ها که رنج آی پی اونها 172.16.16 هست با هم قطع میشه
( یعنی مثلاً اگر کامپیوتر 172.16.16.5 کامپیوتر 172.16.16.6 رو ping کنه میبینیم با کمال تعجب reply از آی پی hotspot میکروتیک میاد نه 172.16.16.6 !!!!!!!!!!!!!!!
مجوز های ارسال و ویرایش
2سپاس
LinkBack URL
About LinkBacks
