将热点用户与私有 LAN 访问隔离 -mikrotik؟

将热点用户与私有 LAN 访问隔离 -mikrotik؟

我是 mikrotik 的新手,我已经安装了 routerboard:

调制解调器 IP:192.168.1.1 ====> 到 mikrotik 端口 1

mikrotik IP 192.168.1.10 网关:192.168.1.1

桥接端口 2,3,4,5,作为 OUT 端口

热点创建:ip 10.10.10.1 池:10.10.10.0/24

接入点 2 ===> 到 mikrotik 端口 2

接入点 3 ===> 到 mikrotik 端口 3

接入点 4 ===> 到 mikrotik 端口 4

接入点 5 ===> 到 mikrotik 端口 5

一切正常,但是现在如果热点用户连接到热点,他就能够使用 192.168.1.0 登录到任何设备

如何将桥接端口(热点)与私有网络(IN)隔离,同时允许热点用户仅连接到互联网而不是内部网络。

谢谢

答案1

我首先会更新 Mickrotek 固件,因为最近有报道称路由器被 Ddos 和其他恶意软件接管。如果您的热点是供客人使用的,那么如果路由器不提供 Vlan 或分段选项,则不应使用此功能

相关内容