Rede separada no mikrotik [RESOLVIDO]

rcalves
(usa Outra)

Enviado em 18/11/2019 - 11:02h

Bom dia, tudo bem? Sou novato no assunto de mikrotik e preciso criar uma rede separada sem que a mesma acesse meu equipamento na rede interna. Tenho uma RB que chega a internet na eth2 e minha rede interna na eth3, preciso que por exemplo, na eth4 seja criado uma rede separada onde irei conectar um roteador WiFi para uma rede de convidados que não acesso nenhuma máquina interna.
Grato a todos.

souzacarlos
(usa Outra)

Enviado em 18/11/2019 - 12:14h

Bom dia.
Sem problemas, para isso vc deverá configurar um IP dentro de uma rede lógica e aplicar a interface ether4 por exemplo (192.168.100.1/24)
Em seguida deverá configurar recursos disponíveis para este segmento criado.

Assim que tudo estiver concluído vc deverá ir até a aba IP > Firewall > Filter e criar uma regra que não permita que conexões iniciadas na rede 192.168.100.0/24 tenham sucesso a tentar acessar dispositivos dentro da rede (Rede_Local)

Obs: Configuração deverá ser criada dentro da Chain FORWARD

Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)

rcalves
(usa Outra)

Enviado em 18/11/2019 - 15:19h

Boa tarde e obrigado pela resposta, poderia ser mais especifico, realmente não sei quase nada de mikrotik, sou programador e quando aparece algo relacionada a rede...
Fiz da seguinte forma, fui em IP->address list e criei 192.168.2.1/24 e direcionei para minha eth10, ao conectar um cabo direto nela, o ip que veio foi o da rede principal.

souzacarlos
(usa Outra)

Enviado em 18/11/2019 - 16:21h

Vamos lá:
Em IP ADDRESS > Você consegue configurar o ip que vc dará a interface neste caso a ether4

Talvez seja interessante configurar um servidor DHCP para essa rede, isso pode ser checado na guia IP > DHCP SERVER

Após estas ações a próxima etapa seria configurar o bloqueio no caso do Mikrotik o DROP a conexões que forem iniciadas na rede Ether4 que a rede nova que esta sendo criada, para isso deverá ser acessado a aba IP > FIREWALL > FILTER

Dentro desta aba deverá ser configurado uma nova regra que contemple a Chain FORWARD e como ação tenha a DROP setado, claro vc também deverá configurar rede de origem e destino para que a regra seja bem específica.





Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)