Как отделить компьютеры от общей локальной сети без смены ip адресов на устройстве микротик?

Question

[ilyash1rsh]

Здравствуйте есть общая сеть с шлюзом 192.168.0.1. В ней есть компьютеры с IP 192.168.0.10-50, вот именно их необходимо отделить от общей сети без смены ip

Comments

[Sasha Odarchuk]

ACL

Answer 1

[rPman]

vlan-ы, в этом случае у вас будут несколько независимых локальных сетей, и не важно что у них одна и та же подсеть.

Comments

[fdroid]

Можно и без вланов, тем более если в сети нет управляемых коммутаторов - к чему они? Просто на разные интерфейсы разные подсети типа "в ether1 (сеть 192.168.0.0/24) у нас подключен тупой свитч, к которому одна группа компьютеров, к ether2 (сеть 192.168.33.0/24) другой тупой свитч, который подключен ко второй группе компов)" Изоляцию подсетей друг от друга настроить через IP → Routes → Rules, например:

src-address=192.168.0.0/24 dst-address=192.168.33.0/24 action=unreachable
src-address=192.168.33.0/24 dst-address=192.168.0.0/24 action=unreachable

А вообще, конечно, нужна схема сети ТС-а.

Answer 2

[ky0]

Если между устройствами и шлюзом нет свитчей и т. п. - ограничения можно настроить прямо на вашем микротике. В противном случае можно, не меняя адресов, уменьшить маску подсети - чтобы пакеты принудительно ехали через микротик - но это костыль.

Answer 3

[Korben5E]

без схемы трудно понять, хотя задача по факту простая
рисуйте схему