Fullkrum

$$$ Model: Keenetic Giga", "! $$$ Version: 2.06.1", "access-list _WEBADMIN_Bridge0", " permit ip 10.10.10.0 255.255.255.0 10.10.11.95 255.255.255.255", " auto-delete", "! ", "access-list _WEBADMIN_Bridge2", " auto-delete", "! ", "isolate-private", "interface Bridge0", " rename Home", " description Main", " dyndns nobind", " include GigabitEthernet0/Vlan1", " include WifiMaster0/AccessPoint0", " include WifiMaster1/AccessPoint0", " mac access-list type none", " security-level private", " ip address 10.10.10.10 255.255.255.0", " ip dhcp client dns-routes", " ip mtu 1500", " ip access-group _WEBADMIN_Bridge0 in", " ip name-servers", " band-steering", " up", "!", "interface Bridge2", " description IoT", " include GigabitEthernet0/Vlan2", " include WifiMaster0/AccessPoint2", " include WifiMaster1/AccessPoint1", " mac access-list type none", " security-level private", " ip address 10.10.11.11 255.255.255.0", " ip dhcp client dns-routes", " ip access-group _WEBADMIN_Bridge2 in", " no band-steering", " up", Мне нужен был запрос к принтеру, чтобы все кто в сети Main могли отправить печать и получить скан с него. Я открыл прямо к 1 IP-адресу.

Всех приветствую, такая же ситуация. Подскажите есть еще идеи? Я решил свой вопрос, спасибо! 1. Перевел Bridge2 в private 2. В маршрутизации убрал установленную мною статическую настройку с доступом к подсети. 3. Оставил только правило в межсетевом экране доступ от Bridge1 в Bridge2 по ip