Tôi có Mikrotik CRS209+1G+8S+IN (phần sụn 6.47.9) đang hoạt động với cổng mặc định (sfp-sfpplus1_vlan20), từng có quyền truy cập internet, thông qua cổng SFP, một trong số đó là đường lên và những cái khác được bắc cầu trong cùng một nhóm.
Nhưng thiết bị này cũng có một cổng ethernet (có tên là ether1) mà tôi chỉ muốn sử dụng cho mục đích quản lý. Tôi đã tạo một mạng con trên một tường lửa khác (có tên là A1) để quản lý (172.31.100.0/24) và điều tôi đang cố làm là đặt một IP tĩnh trên cổng ethernet đó (trong trường hợp này là 172.31.100.102), và thiết lập cổng của mạng con đó để quản lý (172.31.100.254).
Những gì tôi đã làm cho đến nay là đặt IP tĩnh và cố gắng tạo quy tắc cho điều đó, nhưng tôi vẫn chỉ có thể lưu lượng truy cập vào và ra với ether1 172.31.100.102 trong các thiết bị trên 172.31.100.0/24, nếu tôi cố gắng thực hiện nó với các mạng con khác mà nó không đi qua. Giống như một cấu hình đa WAN. Trên tường lửa A1, tôi không có bất kỳ quy tắc nào để chặn lưu lượng cho mạng con đó hoặc thậm chí IP đó. Trên mikrotik cũng không có quy tắc nào được đặt.
Thiết lập hiện tại:
Tôi thực sự không biết phải làm gì hơn ở đây ...
Có ai biết tôi đang làm gì sai ở đây không?
LƯU Ý: Tôi không phải là chuyên gia về Mikrotik, thực tế đây là bộ định tuyến đầu tiên của tôi từ thương hiệu này.
Cảm ơn trước!
