Исходное сообщение
"IPFW +VLAN правило на запрет трафика." Отправлено Evonder, 16-Май-18 16:02
> Добрый день настроил точку доступа микротик для доступа к wi-fi. На точке > работает 2 сети, основная, для офиса и гостевая -виртуальная. Для гостевой > настроен vlan 20, точка соединена с сетью единственным кабелем. >   Основная сеть 192.168.31.0/24 и гостевая 192.168.32.0/24. >   Шлюз на freebsd11. re0-$Lan и re1-$Inet. Для vlan поднял интерфейс > re0.20-$Vlan, поднял DHCP и сделал привязку к интерфейсу $Vlan. >   Теперь вопрос, каким правилом можно запретить трафик между $Lan и > $Vlan. На текущий момент хосты друг друга без проблем видят. >   Умолчальное правило для IPFW allow ane from any via $Lan    Добавил 2 таких правила: $fwcmd 12 deny all from 192.168.32.0/24 to any out via $Lan $fwcmd 12 deny all from 192.168.31.0/24 to any out via $Vlan   И получил что хотел. Нубский вопрос, почему не работает правило вида: $fwcmd 12 deny all from $Vlan to any out xmit $Lan Выдает ошибку announ host ""re0.20"" Насколько безопасна такая реализация правил, как наверху, заблочит ли это вирусы от "клиентов" со стороны и любопытных товарищей?