안녕하세요
초보자라.. 미크로틱 설정이 쉽지 않네요
192.168.0.1 -> 192.168.88.xx 대역으로 접속을 허용하게 하고 싶은데
이게 상위에서 하위로 허용하면.. 88.xx 대역으로 접속한 IP도 0.xx 대역으로 접속이 가능해지지요?
/24 /16 /32 IP뒤에 붙이는 이거를 뭐라고 불렀는지 기억이안나서..
설정방법 도움을 좀 구합니다.
IP -> pool 인줄 알았는데 여기가 아니네요..ㅜㅜ
DHCP->networks 에서추가하는것 같은데 추가해도 별 반응이 없고..
firewall -> nat 여기서 outinterface list 가 WAN인 src.address 여기서 해야할까요?
nat에서는 아래 룰 하나 추가해봤는데..
chain srcnat
dst address 192.168.88.0/24
protocol 6(tcp)
action masquerade
이렇게 해봤는데 안되더라구요..
전체 네트워크 끊어질까봐 무서워서 설정하기가 겁납니다 ㅎㅎ
반대편 라우트도 따로 설정해야 합니다 (그래야 일방 통행을 만들 수 있으니까요)
서브넷이라 합니다
192.168.0.0/24
192.168.88.0/24 두 개 서브넷이 있다고 할 때 0.0 -> 88.0 단방향 통신만 허용하시려면
action accept
chain forward
src-address 192.168.0.0/24
dst-address 192.168.88.0/24
action drop
chain forward
src-address 192.168.88.0/24
dst-address 192.168.0.0/24
두 개 Rule 추가하시면 됩니다.
미크로틱 wap ac2 연결하니까 192.168.88.1 로 인식하길래 192.168.0.xx 로 바꾸니 접속안되서
같은 vlan 같은 스위치인데 NAT 에서 IP pool 자체를 개방해줘야하는가 아닌가 싶어서 이런건 안해줘도될까요?