Isolierte Netze duerfen die Router-Verwaltung nicht erreichen #37

Closed
opened 2026-10-16 06:17:12 +02:00 by admin · 0 comments
Owner

Bei 'Von Heimnetz isolieren' erreichen Geraete im VLAN WebFig/SSH/API des Routers, weil die Input-Kette nur das Heimnetz erlaubt und nur WAN sperrt. Fix: DNS/DHCP zum Router erlauben, alles andere aus dem VLAN zum Router verwerfen. Mac: kay/RouterOS #41.
Plan: docs/mac-paritaet-plan.md (P1)

Bei 'Von Heimnetz isolieren' erreichen Geraete im VLAN WebFig/SSH/API des Routers, weil die Input-Kette nur das Heimnetz erlaubt und nur WAN sperrt. Fix: DNS/DHCP zum Router erlauben, alles andere aus dem VLAN zum Router verwerfen. Mac: kay/RouterOS #41. Plan: docs/mac-paritaet-plan.md (P1)
admin added this to the M-Mac-Abgleich-v1.11 milestone 2026-10-16 06:17:12 +02:00
admin closed this issue 2026-10-16 06:19:17 +02:00
Sign in to join this conversation.
No labels
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: admin/Mikrotik-Installer#37