Есть Mikrotik с 2-мя Bridge с в которых находятся сети, LAN и Video, с одинаковой адресацией 192.168.2.1/24
Нужно сделать так что бы трафик из Video не мог из нее выбраться, но из LAN можно было по 80 порту попадать на DVR в сети Video.
Денис Сечин: из за того что сети одинаковые IP адреса многих устройств совпадают. Так же, вторая сеть была сделана для видео наблюдения и в ней боле 150 различных устройств, изменить им адресацию будет очень непросто. Кроме того мешать активный трафик с камер с обычной сетью очень не хочется.
Если у вас одинаковая адресация значит у вас один dhcp-сервер на 2 бридж, следовательно все камеры находятся в одном широковещательном домене! нужен vlan а не bridge
