Új hozzászólás Aktív témák

• #13945 Ejelhar senior tag adika4444 #13944

  Új Válasz 2021-07-03 15:08:00 #13945

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ejelhar

  senior tag

  válasz adika4444 #13944 üzenetére

  Akkor viszont még VLAN sem kell szerintem.
  Elég bridgelni és tűzfalazni.

  Én így csinálnám:
  a hapac2 ether1-en fogadja a Sagen internetet.
  hapac2 ether2 porton jön a Sagen IPTV.

  Csinálunk két bridge-t.
  Mondjuk bridge-NET és bridge-IPTV néven.

  A bridge-IPTV igazán egyszerű, belerakjuk a az ether2 portot és mondjuk az ether3 portot.
  Ezzel kész is, igazából ez így egy két portos switch, az ether3 mehet tovább a régi Asus routerre, ami az IPTV-t osztja el ha jól vettem le eddig.

  A bridge-NET tagjai lennének a maradék ethernet portok és a WIFI, tehát az ether4, ether5, wlan1, wlan2.
  fel kéne húzni egy IP címet a bridge-NET interface-re, majd erre a hálóra egy DHCP szervert.

  A tűzfal NAT lapján megszabni, hogy ha a forrás IP a bridge-NET tartomyánba esik és a kimenő interface az a ether1, akkor srcNAT vagy masquerade mehet.
  Ha nagyon szigorúak vagyunk, akkor a tűzfal filter lapján letiltjuk a forwardot, ha a bridge-IPTV a forrás interface és a cél interface az ether1 vagy a a bridge-LAN.

  Még egy "DHCP Client"-re is szükségünk van, ezt az ether1 interface-re konfigoljuk.

Új hozzászólás Aktív témák