8
Konfiguration Managementport
Hallo zusammen,
ich bin am verzweifeln.
Mein Problem ist folgendes:
Ich besitze einen Mikrotik CRS326-24S+2Q+RM.
Da möchte ich jetzt einfach nur den seperaten Managementport im RouterOS so konfigurieren, dass das Management auch nur von diesem Port erreichbar ist.
Alles was ich bislang versucht habe, ist nach Aktivierung der VLAN-Filterung fehl geschlagen.
Es muss doch möglich sein, das irgendwie mit einfachen Einstellungen zu erledigen.
Es gibt dazu irgendwie nirgends eine konkrete Anleitung.
ich bin am verzweifeln.
Mein Problem ist folgendes:
Ich besitze einen Mikrotik CRS326-24S+2Q+RM.
Da möchte ich jetzt einfach nur den seperaten Managementport im RouterOS so konfigurieren, dass das Management auch nur von diesem Port erreichbar ist.
Alles was ich bislang versucht habe, ist nach Aktivierung der VLAN-Filterung fehl geschlagen.
Es muss doch möglich sein, das irgendwie mit einfachen Einstellungen zu erledigen.
Es gibt dazu irgendwie nirgends eine konkrete Anleitung.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 6849826001
Url: https://administrator.de/contentid/6849826001
Printed on: May 2, 2024 at 06:05 o'clock
8 Comments
Latest comment
Fragt sich WAS du bis dato denn versucht hast??
In einem VLAN Umfeld mit Layer 3 machst du das immer mit einer Firewall Regel auf die Input Chain. Ein paar einfache Beispiele findest du hier.
In einem reinen Layer 2 Umfeld betrifft es ja dann einzig nur das Management VLAN und eine entspr. Regel dort.
Mikrotik hat auch Tips dazu:
https://wiki.mikrotik.com/wiki/Manual:Securing_Your_Router
https://help.mikrotik.com/docs/display/ROS/Securing+your+router
Final hängt das von deinem Setup bzw. Netzwerk Umfeld ab (L2, L3?) zu dem du leider keinerlei hilfreiche Angaben für eine genaue, zielführende Hilfe machst.
In einem VLAN Umfeld mit Layer 3 machst du das immer mit einer Firewall Regel auf die Input Chain. Ein paar einfache Beispiele findest du hier.
In einem reinen Layer 2 Umfeld betrifft es ja dann einzig nur das Management VLAN und eine entspr. Regel dort.
Mikrotik hat auch Tips dazu:
https://wiki.mikrotik.com/wiki/Manual:Securing_Your_Router
https://help.mikrotik.com/docs/display/ROS/Securing+your+router
Final hängt das von deinem Setup bzw. Netzwerk Umfeld ab (L2, L3?) zu dem du leider keinerlei hilfreiche Angaben für eine genaue, zielführende Hilfe machst.
Vielen Dank für die schnelle Antwort.
Ich wollte das mit Layer 3 und einem eigenen VLan machen.
So wie ich das VLan-Filtering aktiviere, fliege ich raus, obwohl ich den Port integriert habe.
Ich wollte das mit Layer 3 und einem eigenen VLan machen.
So wie ich das VLan-Filtering aktiviere, fliege ich raus, obwohl ich den Port integriert habe.
Ich wollte das mit Layer 3 und einem eigenen VLan machen.
Ist so auch genau richtig und dann ist die Firewall Input Chain dein bester Freund!!!Achte zusätzlich drauf das du an den anderen Ports in jedem Falle dort das Layer 2 Broadcasting (Neighbor Discovery) für das WinBox Tool deaktivierst, ansonsten kann das weiterhin über die Mac Adresse immer direkt auch ohne IP zugreifen!
Ah ja cool. Danke für den Tip.
Ich werde das dann mal weiter ausprobieren.
Ich werde das dann mal weiter ausprobieren.
Ja, werde ich machen.
So, habe alles hinbekommen. Beim VLan musste ich noch die Bridge selbst untagged hinzufügen. Danach funktionierte alles.
Beim VLan musste ich noch die Bridge selbst untagged hinzufügen
Wenn du das hiesige Tutorial dazu wirklich gelesen hättest, wäre der Kommentar überflüssig gewesen! 😉Nebenbei ist der Schritt auch falsch!!
Du musst die Bridge immer Tagged zuweisen im VLAN!
Siehe Tutorial Kapitel: "Ports der Bridge zuweisen und Paket Typ konfigurieren" und besonders "In der Bridge die VLANs und das Tagging der Bridge Ports setzen"!
