Если машине с адресом 192.168.4.12 не нужно иметь доступ в .4.0/24 подсеть, то почему бы не использовать на этой машине другую подсеть, а на микротике разрулить правилами?
Либо на коммутаторе порт, к которому подключена машина 192.168.4.12, вынести в отдельный VLAN, и на микротике указать два этих VLANA. Миктротик будет видеть и хост 192.168.4.12 и остальные хосты в подсети .4.0/24. Ну а далее разрулить правилами файервола.
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
Либо на коммутаторе порт, к которому подключена машина 192.168.4.12, вынести в отдельный VLAN, и на микротике указать два этих VLANA. Миктротик будет видеть и хост 192.168.4.12 и остальные хосты в подсети .4.0/24. Ну а далее разрулить правилами файервола.