Надо 1 компьютер изолировать от всех кроме 2х других.
При этом на изолированном компьютере не должно быть и интернета.
На всех остальных компьютерах никаких ограничений нет, но только двое из всех могут зайти на изолированный комп.
Через фильтры это не сделать?
Выяснил, что МТ1 маркирует правильно и отправляет на МТ2, но МТ2 после своей маркировки не может дать ответ роутеру МТ1.
Поэтому сделал так:
На МТ2 маршрут по умолчанию на Inet1 (был на Inet3). Все из сети МТ2 маркируются и идут в зависимости от того, куда нужно (Inet1 или Inet3).
На МТ1 маршрут по умолчанию так и остался Inet3. Все из сети Asus3 маркируются и отправляются на МТ2, а он их по умолчанию кидает на свой интернет, то что мне и требовалось.
Все работает, хоть и немного не тем способом, которым хотелось.
Интернет для сети МТ1 и МТ2 по умолчанию идет через МТ1.
Сеть асуса должна идти на интернет МТ2.
Если на МТ1 прописать маршрут по умолчанию МТ2, то все успешно лезут в интернет через МТ2, в том числе и асусы, но если все по умолчанию на МТ1, а асусы маркируются и отправляются на МТ2, то у асуса интернет пропадает, хоть и трассировка правильная, а пинг проходит только первый.
То что клиентом он может быть это я читал. То что репитером может тоже знаю.
Может ли он во время работы wifi клиентом иметь свой dhcp сервер и в тоже время быть wifi точкой доступа?
Dmitry, провайдер интернета 1 даёт возможность лазить внутри своей сети бесплатно. Тот кто будет подключаться ко мне пользуется тем же провайдером что и я.
Dmitry, интернет "1" это местная сеть помегабайтным трафиком (2,5руб 1мб), но с доступом к бесплатному местному файлообменнику. Интернет "2" идет через оператора сотовой связи, с безлимитным тарифом.
Второй роутер не микротик, а Xiaomi с 1Тб жестким диском. Используется для домашнего файлового хранилища, к нему же через wan подключен интернет "2".
Микротик установлен в коридоре в шкафу, оборудованном специально для сетевого оборудования, но там плохо ловится мобильная связь. Так как второй роутер был установлен не далеко от окна, то было принято решение интернет "2" завести в него.
Напрямую в микротик завести интернет "2" реально, но геморно. Если это поможет решить данный вопрос, то конечно я это сделаю. Стоит ли?
При этом на изолированном компьютере не должно быть и интернета.
На всех остальных компьютерах никаких ограничений нет, но только двое из всех могут зайти на изолированный комп.
Через фильтры это не сделать?