241 читали · 2 года назад
Разграничение сетей в Mikrotik
Когда моя сеть стала разрастаться по родственным домам и квартирам, то стало ясно, что не всем устройствам нужно знать о существовании друг друга. Например, вы не хотите видеть камеры другой квартиры или не хотите, чтобы обнаруживали ваши. Давайте разграничим подсети, которые физически соединены. Translation to English is here. Также канал в telegram и YouTube. Например, я писал ранее про то, что ко мне подключаются разные телефоны: 1. VPN из телефона в Mikrotik. Получаем доступ к умному дому из любой точки мира 2...
MikroTik, Доступ по внешнему IP-адресу из локальной сети
В офисе работает некий WEB сервер и терминальный сервер с доступом из дикого интернета при помощи проброса порта на роутере. Фишка в том, что по внешней ссылки из локалки сети того же роутера попасть невозможно. Для решения будем использовать NAT LoopBack - прием и отправка пакетов через один и тот же интерфейс, с подменой локальных и внешних адресов в обе стороны. Создаем привычный проброс порта для нашего WEB сервера Создаем правило для перенаправления запросов по внешнему IP из локальной сети Chain - dstnat Src...