سلام ...

یکی از مشکلات روتر میکروتیکی ک در Hetzner استفاده میکنید اینه ک اگه کاربر یک تریس از آی پی سرور بگیره و گیت وی اصلی رو جایگزین گیت وی میکروتیک در vps خودش کنه ، میتونه تمام پالیسی های تعریف شده توسط شما در میکروتیک رو دور بزنه ... !

از طرف دیگه ، چون ما یک اینترفیس در میکروتیک تعریف و بهش یک ساب نت آی پی میدیم ، کاربری ک آي پی vps ش ۱.۱.۱.۱ هست میتونه ب راحتی ۱.۱.۱.۲ رو هم رو کارت شبکه اش ست و استفاده کنه !


کسی برای این دو مشکل راه حلی داره ؟


تنها راه حلی ک ب ذهن خودم میرسه اینه ک آی پی ها بصورت تک آی پی یعنی 32/ روت بشن و برای هر آی پی مک جداگانه تعریف بشه (مشابه کاری ک ovh میکنه) .


نظر دوستان چیه ؟!