بستن dhcp در شبکه bridge

[rezasony]

با سلام خدمت همه
مستقیم میرم برای طرح مسیله


دو شبکه جدا داریم که قراره از هم با میکروتیک جدا بشن
در شبکه اول یک dhcp server موجود هسته که از اون شبکه یک کابل به پورت ۴ میکروتیک وصل شده
در شبکه دوم که به پورت ۳ وصل شده میکروتیک حکم dhcp سرور رو داره
و مودم adsl ما تو پورت ۲ خورده

حالا برای اینکه دوشبکه بتونن از منابع هم استفاده کنن دو پورت ۳ و ۴ بریج شدن وبرای دسترسی به سرور بالا روت نوشتم تو میکروتیک
الان مشکلی که دارم اینه که سیستم های شبکه یک هر از گاهی از میکروتیک آیپی میگیرن که این اصلا مورد قبول نیست و من با زدن این کانفیگ هم نتونستم مشکل رو برطرف کنم
لطفا کمک کنین

/interface bridge filter
[LTR]add action=drop chain=forward comment="drop dhcp servers on 192.168/16"
    disabled=no dst-address=255.255.255.255/32 ip-protocol=udp mac-protocol=
    ip src-address=192.168.0.0/16 src-port=67-68/interface bridge settings
set use-ip-firewall=yes

[/LTR]

---

موضوعات مشابه:

• استفاده از ای پی ولید در رادیوی Nano bridge
• استفاده از DHCP برای چلوگبری از استفاده static ip کاربران
• تنظیم و استفاده همزمان مودم در حالت Bridge , PPPOE
• استفاده از dhcp داخلي به جاي dhcp مودم
• استفاده از DMZ در حالی که اینترنت در حالت Bridge داریم

---

[i_t0xic]

طراحیتون یکم بد هست. اگه براتون مقدوره دوتا نتورک رو از هم جدا کنید. حتما نیاز نیست بریج باشن تا بتونن از منابع هم استفاده کنن.

اگر شما واقعا نیاز داشتید یوزرهای دوتا شبکه توی یه برادکست دامین باشن انوقت بیاید و بریج کنیدشون.

[rezasony]

طراحیتون یکم بد هست. اگه براتون مقدوره دوتا نتورک رو از هم جدا کنید. حتما نیاز نیست بریج باشن تا بتونن از منابع هم استفاده کنن.

اگر شما واقعا نیاز داشتید یوزرهای دوتا شبکه توی یه برادکست دامین باشن انوقت بیاید و بریج کنیدشون.

ممنون دوست عزیز از جواب شما
مشکل کار اینه که توی شبکه ۱ فایروال موجوده که ارتباط رو با یک سرور خواص برقرار میکنه و من هیچ دسترسی به اون ندارم واسه همین باید طوری باشه که سیستم های شبکه ۲ بتونن راحت به سرور متصل بشن

شما اگر راه حلی دارین ممنون میشم کمک کنین

[mohsenhvac]

routing + nat
اگر فرض رو براین بذاریم که فایروال تنها به شبکه های هم رنج خودش اجازه دسترسی میده شما به اینترفیسهای میکروتیکتون یک ip در رنج فایروال و یک رنج جدید در رنج شبکه دومتون بدید و در میکروتیک روتینگ بین دو اینترفیس انجام میشه و کاربرها دسترسی خواهند داشت به سرور اما مشکل اینه که فایروال نمیذاره و دسترسی رو قطع میکنه حالا شما چیکار میکنی :
در میکروتیک رنج دوم رو در زمان درخواست ip سرور nat میکنید ، حالا فایروال شما رو با ip اینترفیسی که میکروتیک باهاش به شبکه فایروال وصله میبینه و ....