Faça um roteador Mikrotik se comportar como um roteador separado em cada porta

Question

Usamos roteadores Mikrotik para muitos pontos em nosso sistema, mas temos uma necessidade estranha de um local.

Gostaríamos de usar um roteador (exemplo: RB960PGS-PB), em que a principal conexão com a Internet é fornecida na porta 1 e as portas 2-5 atuam como um roteador separado para o público.

Ou seja, cada porta receberá um MAC personalizado, um IP público vinculado (temos um grande pool de IPs públicos) e, no "inside", ele atuará como um roteador normal (firewall, dhcp para 192.168 .xx ou 10.xxx, etc.).

Isso é possível? Estamos usando APs da Ubiquiti Lite em cada uma das portas (2-5), mas gostaríamos que cada AP agisse como um roteador / rede separado com seu próprio IP público.

Existem restrições de site que nos impedem de colocar um AirCube, Linksys ou outro roteador barato entre o roteador do site Mikrotik e o AP.

    

Answer 1

Is this even possible?

Sim. Isso é literalmente o que é um roteador. O termo "roteador" tornou-se diluído nos últimos 15 anos para significar quase tudo. Isso geralmente significa "Roteador / Switch / Ponto de Acesso WiFi / Servidor DHCP / Firewall". Mas a parte "Routing" é a parte que você precisa.

No seu MikroTik, remova as portas da interface "bridge". Bam Você não tem mais um switch, você tem todas as portas individuais agindo de forma independente.

Note que, sendo um roteador, você ainda poderá acessar as outras sub-redes, pois o roteador dirá "Ah, eu sei como chegar a essa rede" e apenas encaminhará os pacotes. Se você não quiser isso, se quiser que cada porta seja isolada, será necessário configurar o firewall em seu Mikrotik para negar o tráfego entre as interfaces.