Mac adresa bridge-u

pavol_jurko

Ahoj,

riesim jeden mensi problem. Od providera mam prideleny blok verejnych IP adries. Kedze si WAN linku pustam do dalsich switchov vramci spolocnosti cez vlanu kvoli tomu ze par serverov ma priamo verejne ip rozhodol som sa urobit si wan-bridge interface. Tento interface ma nastavenych aj niekolko verejnych IP adries a vsetko funguje spravne az pokial nedojde k vypadku el. prudu kedy sa vypne moj mikrotik CRS 125 kde je tento wan-bridge a router mojho ISP. Po nabehnuti zariadeni mi nefunguje internet pretoze provider nevidi mac adresu mojho wan-bridge ale mac adresu fyzickeho interfacu cez ktory som pripojeny do jeho routra.

Viem nejakym sposobom docielit to aby moj ISP videl len MAC adresu mojho bridge-vlan interfacu?

Schemicka ako je to zapojene

ISP router <---> ETH1 <---> bridge-vlan

Raz vidi provider mac B5 po vypnuti/zapnuti zase AD.

kozlicek

Zkus nastavit admin mac adres v nastaveni bridge.

rsaf

Nebo linku od providera zapoj do té vlany ve switchi a pak můžeš celý bridge na mikrotiku zrušit.

Případně se s providerem domluv, že ti udělá spojovačku /30 na ten tvůj mikrotik a za ní ti zaroutuje ten blok veřejných adres. Potom si je můžeše NATovat nebo routovat kam chceš, můžeš před servery postavit alespoň základní firewall. Honit takhle WAN přípojku po firemní síti a rovnou do ní strkat některé servery mi připadá jako slušná prasečina!