witam,
chciałbym wyłączyć LAN,
znalazłem gdzieś na sieci kilka regułek
generalnie chodzi o dropowanie portów tcp 445, tcp 135, udp 135-139,
czy takie regułki trzeba robić dla każdego interfejsu???

mam tak >
ether 1 (podłączenie do switcha)
ether 2 ( do tego portu mam AP który pracuje w brigdu)
ether 3 ( tak samo jak powyżej)
w-lan 1 brigde z CA-8
w-lan 2 oraz 3 to anteny sektorowe dla klientów
wszystko jest ze sobą zbridgowane

najważniejsze dla mnie to wyłączenie LAN'u dla wszystkich w-lanów,

prosze Was bardzo o porady...

PS... co oznacza: "extensive data loss"???? ktoś może wie???

Witam, można to zrobić na kilka sposobów albo zablokować ruch miedzy interfejsami albo zablokować porty.

Blokowanie ruchu miedzy interfejsami

interface bridge filter add chain=forward in-interface=wlan1 out-interface=wlan2 action=drop

albo blokowanie portów
ip firewall filter add chain=forward out-interface=ether2 protocol=udp dst-port=135 action=drop

Pozdrawia Inter Projekt