Firewoll Router 951UI

[Brbarbato]

Buongiorno
sono Nuovo , non so se il posto giusto per chiedere info in merito, nel caso chiedo scusa.
ho configurato un router mikroTik 951 UI
ho sulla ether2, ip 192.168.1.1 dhcp, sulla ether3, ip 192.168.2.1 no dhcp
avrei bisogno di bloccare tutti gli accessi dalla ether2 verso la ether3 le due reti non devono
essere raggiungibili ..
premetto uso winbox
e possibile un aiuto ?
grazie mille

[abbio90]

Si, devi creare due regole di firewall...
Una ip filter chain=forward src-address=192.168.1.0/24 dst-address=192.168.2.0/24 action drop
E una seconda con src e dst invertiti
.
Quindi /ip firewall filter add chain=forward src-address=192.168.2.0/24 dst-address=192.168.1.0/24 action drop

[Brbarbato]

Grazie
provo subito

[Brbarbato]

Grazie OK
mi trovo , vorrei chiederVi
e normale che il dhcp, assegni ip con numero piu alto ?
cioè dhcp pool range 192.168.1.2-192.168.1.100
al primo collegamento assegna 192.168.1.100 poi 99 ecc
mi aspettavo 192.168.1.2 a salire
grazie

[abbio90]

Si, mikrotik fa così...assegna dall'ultimo numero a retroso