Jak segmentować bridge’a :)

Pewnie nie jeden z was spotkał się problemami w sieci, która jest jednym wielkim switch’em(bridgem). Najprostszym a zarazem najszybszym i najtańszym sposobem na to jest wprowadzenie tak zwanych filtrów na bridge i tutaj znowu z pomocą przychodzi nam RouterOS i firma Mikrotikls.

Próbowałem z kilkoma urządzeniami np. z rb493 ale i stabilność jest co najmniej nie wystarczająca. Płyty rb450G oraz seria 750 nadaje się do tego znakomicie.

Jak to zrobić ? 🙂

To proste … dodajemy wszystkie porty do bridge’a klikamy zakładkę „Settings” zaznaczamy „Use IP Firewall”. Następnie przechodzimy do zakładki „Filter” i klikamy „+” i tam kolejno w zakładce „General”  „!in interface:ether1” „!out interface:ether1” następnie przechodzimy do zakładki „action” i tam „drop” oraz „apply”

Powyższy config zakłada, że internet przychodzi od strony ether1, bardzo ważne jest zastosowanie znaku „!” który oznacza blokowanie ruchu pomiędzy wszystkimi portami za wyjątkiem portu pierwszego.

Sugeruje zastosowanie rb750/450G z powodu zastosowanego scalaka do obsługi ethernet’u. Niestety w RB493 układ ten to IC+ jeden z najtańszy i cechujących się wyjątkowo małą stabilnością układów scalonych. Przy małym ruchu jednak się sprawdza, do 10-20 mb powyżej tej wartości mogą zacząć dziać się dziwne nieporządne rzeczy   np. zanik transferu na eth 0d 2-9 pomaga tylko reboot 😉