LINUX.ORG.RU

История изменений

Исправление Bruce_Lee, (текущая версия) :

На всех устройствах за этим портом прописать

А нельзя ли запилить порт, за которым ничего не нужно прописывать? Можно допрописываться, что при смене конфигурации или сбое — на камеру больше не зайдешь и сбросить никак. Я ведь могу dhcp-сервак повесить на этот порт, будет же работать?

На форуме микротика говорят, что нужно:

you must un-slave interfaces such as ether4
я сделал master port -> none, он перестал быть slave, это и подразумевалось под un-slave? Также удалил его с единственного бриджа.

Далее,

you will need to add ether4 to the LAN bridge, and then enable "use IP firewall" on the bridge.
Добавить в LAN bridge, это добавить в существующий единственный bridge1 или создать новый, например bridge2 и добавить туда? Если так, нужно ли добавлять в этот новый бридж остальные порты, кроме WAN (ether1)?

Это мне посоветовали сделать, чтобы можно было включить те правила, что указаны в первом посте.

Исправление Bruce_Lee, :

На всех устройствах за этим портом прописать

А нельзя ли запилить порт, за которым ничего не нужно прописывать? Можно допрописываться, что при смене конфигурации или сбое — на камеру больше не зайдешь и сбросить никак.

На форуме микротика говорят, что нужно:

you must un-slave interfaces such as ether4
я сделал master port -> none, он перестал быть slave, это и подразумевалось под un-slave? Также удалил его с единственного бриджа.

Далее,

you will need to add ether4 to the LAN bridge, and then enable "use IP firewall" on the bridge.
Добавить в LAN bridge, это добавить в существующий единственный bridge1 или создать новый, например bridge2 и добавить туда? Если так, нужно ли добавлять в этот новый бридж остальные порты, кроме WAN (ether1)?

Это мне посоветовали сделать, чтобы можно было включить те правила, что указаны в первом посте.

Исходная версия Bruce_Lee, :

На всех устройствах за этим портом прописать

А нельзя ли запилить порт, за которым ничего не нужно прописывать? Можно допрописываться, что при смене конфигурации или сбое — на камеру больше не зайдешь и сбросить никак.

На форуме микротика говорят, что нужно:

you must un-slave interfaces such as ether4
я сделал master port -> none, он перестал быть slave, это и подразумевалось под un-slave?

Далее,

you will need to add ether4 to the LAN bridge, and then enable "use IP firewall" on the bridge.
Добавить в LAN bridge, это добавить в существующий единственный bridge1 или создать новый, например bridge2 и добавить туда? Если так, нужно ли добавлять в этот новый бридж остальные порты, кроме WAN (ether1)?

Это мне посоветовали сделать, чтобы можно было включить те правила, что указаны в первом посте.