Очень часто на вторичном рынке продают практически новые роутеры Mikrotik с комментарием «не смог разобраться». Сегодня один знакомый обратился с вопросом конфигурации Mikrotik в свитч так, чтобы на него можно было зайти по IP через WinBox. Нет ничего проще, в первую очередь я обновляю прошивку, подключаюсь через WinBox и убираю штатную конфигурацию.
Теперь создаем мост (он же Bridge), идем в одноименный раздел меню слева, щелкаем на кнопку добавления, вписываем название моста и сохраняем. Параметры можно оставить как есть. Далее в этом же разделе переходим на вкладку Ports, щелкаем на кнопку добавления, выбираем интерфейс (например, ether1) и указываем в поле Bridge принадлежность к ранее созданному мосту. Повторяем действие для всех интерфейсов которые нужно объединить.
Предполагается, что в сети присутствует DHCP-сервер, поэтому идем в раздел меню IP, выбираем пункт DHCP Client. Щелкаем кнопку добавления, на первой же вкладке DHCP в перечне Interface выбираем ранее созданный мост. Остальные параметры не трогаем, сохраняем.
Далее, снова раздел меню IP, пункт Addresses. Нажимаем кнопку добавления, в поле Interface выбираем уже известный нам мост, в поле Network заполняем маску подсети, и, наконец, в поле Address вписываем IP-адрес самого свитча-роутера. Здесь есть нюанс, записывать нужно в формате вида 172.17.0.200/24 — без этой маленькой детали нельзя будет зайти через WinBox, даже пинги ходить не будут. Предполагается, что указанный адрес будет входить в пул адресов DHCP-сервера.
Что еще можно сделать? Если на «той стороне» полный бардак, то можно включить Loop Protect на интерфейсах. Можно создать какие-нибудь правила файрвола, например для подсчета статистики трафика. Но, в общем и целом, мы получили что хотели — Mikrotik в роли свитча со своим адресом.