Petite agence : ether1 vers la box opérateur (adresse par DHCP), ether2 et ether3 pour le LAN 192.168.50.0/24. En CLI RouterOS :
- Pont LAN :
/interface bridge add name=bridge-lan, puis /interface bridge port add bridge=bridge-lan interface=ether2 (idem ether3)
- Adresse :
/ip address add address=192.168.50.1/24 interface=bridge-lan
- WAN :
/ip dhcp-client add interface=ether1 disabled=no
- DHCP LAN :
/ip pool add name=pool-lan ranges=192.168.50.100-192.168.50.199, /ip dhcp-server network add address=192.168.50.0/24 gateway=192.168.50.1 dns-server=192.168.50.1, /ip dhcp-server add name=dhcp-lan interface=bridge-lan address-pool=pool-lan disabled=no
- DNS et NAT :
/ip dns set servers=9.9.9.9 allow-remote-requests=yes, /ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade
/ip dhcp-client print → adresse WAN obtenue → answer wan <adresse/masque>allow-remote-requests=yes sans filtrage en entrée expose quel risque ? → answer risque <resolveur-ouvert|boucle|aucun>