Versão Imprimível
Fala galera,
Sou novo na área, então peço que desconsiderem qualquer ato leigo, hehe.
O cenário é este:
Nossos servidores e PC's dos funcionários estão na faixa de IP 192.168.50.1 e quero que os Clientes e se conecte a faixa de IP 192.168.100.1 e não tenha comunicação alguma com a faixa 192.168.50.1. É possível fazer esta configuração???
Como se fossem exatamente separada uma da outra, sem ser uma sub-rede sabe.
Obrigado!!!
Sim, tem como.
Basta ter um firewall entre as duas redes, isolando-as.
Hmm, compreendo, devo fazer uma regra no firewall para que as duas não conversem entre si, mas sabes me dizer em que aba devo criar esta regra, e como?
Algo do tipo:
Código :
A regra na aba General dá erro:
Anexo 64359
Na Advanced aceitou, consegui criar a regra:
Anexo 64360
Adicionando dessa forma (aba advanced) consegui com que um notebook com o IP final 50.100 não se comunicasse com um pc que está com o IP final 100.100:
Anexo 64361
Porém ao contrário se comunica, ou seja, o PC com o IP final 100.100 pinga o notebook com IP final 50.100:
Anexo 64362
As regras se encontram desta forma:
Anexo 64363
Porém a intenção é que uma não converse com a outra e vice e versa...
Bom dia,
Não sei porque o "Sec. Address" não esta aceitando uma rede. Qual a versão do seu RouterOS?
A sua saída, caso não queira atualizar o RouterOS, seria usar Addres List. O primeiro passo, pelo Winbox, em "IP->Firewall", e nessa janela, clicar na guia "Address Lists". La você adiciona um item com "Name" de algo como "rede50", e no "Address" coloca 192.168.50.0/24. Depois, adiciona outro item com "Name" de "rede100" e coloca no "Address" 192.168.100.0/24. Os comandos para adicionar pelo terminal seriam:
Código :
Depois você adiciona na guia Filter, os mesmo itens que estava adicionando, porém, na guia "General", você deixa tanto o "Src. Address" quanto o "Dst. Address" em branco, e na guia "Advanced", no "Src. Address List" você coloca "rede50", e no "Dst. Address List" você coloca "rede100", e na guia "Action", o "Action" é "drop". Depois você tem que adicionar outra regra parecida, porém, inverter o "Src. Address List" e o "Dst. Address List". No terminal, seria assim para adicionar essas 2 regras:
Código :
Mestre,
Desculpe a demora, mas fucei aqui, fui testando e consegui com que não houvesse comunicação entre as duas faixas de IP e ambas com acesso a internet.
As regras ficaram assim:
Anexo 64368
Obrigado.
Resolvido