راهنمایی در مورد فیلتر کردن یک شبکه LAN برای یک شبکه LAN دیگه به کمک میکروتیک

[mac777]

با سلام
جایی که من هستم یک شبکه LAN سازمانی داریم (مثلا با رنج آی پی 169.1.0.0/24) که چندین نرم افزار تحت شبکه مانند اتوماسیون اداری روی بسترش پیاده شده و همچنین برای اتصال به اینترنت از کانکشن های PPPOE استفاده میشه.خب حالا قراره توی یه ساختمان مستقل(که ارتباطش با شبکه اصلی از طریق یه خطه فیبر هست و تقریبا 100 کاربر داره) فقط از اینترنت ما با همون کانکشن های PPPOE و با یوزرهایی که دارن به اینترنت وصل بشن یعنی اینکه اولا رنج آی پی شون با رنج آی پی شبکه اصلی متفاوت باشه و ثانیا حتی کاربرها با دادن آی پی دستی از آی پی های شبکه اصلی نتونن به شبکه اصلی وصل بشن و در کل منظورم اینه که شبکه اصلیمون براشون قابل رویت نباشه.من میخوام بدونم آیا این کارا رو میشه با میکروتیک انجام بدم یعنی مثلا یه روتربورد میکروتیک در ابتدای خط ورودی این شبکه که از شبکه اصلی میاد قرار بدم و بعد کانفیگش کنم.
دوستان اگه همچین چیزی امکان پذیر هست لطف کنند راهنمایی کنن.
با تشکر

---

موضوعات مشابه:

• راهنمایی برای تنظیمات میکروتیک
• راهنمایی در مورد روتینگ در میکروتیک جهت انتقال یک رتج آی پی ولید بین دو روتر میکروتیک
• راهنمایی برای جدا کردن سرور آپلود و دانلود در میکروتیک
• مشکل در عدم شناسایی کارت شبکه در میکروتیک

---

[mahdi2008]

سلام
به نظر میرسه که مشکلی وجود نداشته باشه.
چون(اگه درست متوجه شده باشم)با شبکه داخلی ارتباطی ندارند(100 کاربر).
البته اگه توپولوژی رو بتونید رسم کنید بهتره.

[mohamad-23]

حتی میشه تو گلوگاه ارتباطی دو lan روتر مانع ارتباط دو شبکه بشه ...

[mac777]

سلام
به نظر میرسه که مشکلی وجود نداشته باشه.
چون(اگه درست متوجه شده باشم)با شبکه داخلی ارتباطی ندارند(100 کاربر).
البته اگه توپولوژی رو بتونید رسم کنید بهتره.

دوست عزیز یه مشکلی که هست اینه که این شبکه مستقل هیچ نظارتی روش نیست و به عبارت دیگه آزاده و مشکلی که الان وجود داره اینه که وقتی این شبکه رو به شبکه اصلی وصل میکنیم با عث اختلال در شبکه اصلی میشه به عنوان مثال اگه کسی آی پی یکی از سرور ها رو به صورت دستی رو سیستمش ست کنه و خیلی مشکلات دیگه

حتی میشه تو گلوگاه ارتباطی دو lan روتر مانع ارتباط دو شبکه بشه ...

اگه میشه یه خورده بیشتر توضیح بدین ممنون میشم.

[mohamad-23]

عزیز شما اگر شبکتون domain model باشه به راحتی میتونید تنظیمات کانکشن رو برای یوزر هاتون قطع (محدود ) کنید که کسی نتونه آی پی خودشو دستکاری کنه ...(بوسیله GPO ) اگر workgroup هستش هم تک تک این کارو کنید ....

[mahdi2008]

عزیز شما اگر شبکتون domain model باشه به راحتی میتونید تنظیمات کانکشن رو برای یوزر هاتون قطع (محدود ) کنید که کسی نتونه آی پی خودشو دستکاری کنه ...(بوسیله GPO ) اگر workgroup هستش هم تک تک این کارو کنید ....

مطرح کرده اند که شبکه مستقل نظارتی روش نیست
بستگی داره میکروتیک کجای شبکه شما قرار داره.
ولی فکر میکنم اگه از دو کارت شبکه (در صورتی که میکروتیک در گلوگاه باشه) استفاده کنید مشکلی پیش نمیاد.

[mac777]

مطرح کرده اند که شبکه مستقل نظارتی روش نیست
بستگی داره میکروتیک کجای شبکه شما قرار داره.
ولی فکر میکنم اگه از دو کارت شبکه (در صورتی که میکروتیک در گلوگاه باشه) استفاده کنید مشکلی پیش نمیاد.

با تشکر از نظر دوستان
اول از همه بگم که شبکه ما domain نیست.
من هنوز میکروتیک رو نصب نکردم ولی به نظرم باید همون انتهای خط فیبری که دوشبکه رو بهم وصل میکنه باید نصب بشه.اگه یه خورده ریزتر در مورد نحوه کانفیگ میکروتیک توضیح بدین ممنون میشم.در ضمن در حال حاضر یک RB750 دارم که 5 پورت شبکه داره.
با تشکر