Roc27, Все верно. VLAN с вашим уровнем будет сложновато. Так что это именно ваш метод:
"Убрать из бриджа, назначить ip адрес другого диапазона и в Routes настроить маршрут нужных компов до блокируемого? "
1) routes не трогайте, маршруты и так микрот добавит, как только вы пропишете адреса на интерфейсах.
2) когда назначите целевой комп в другую подсеть рулите через firewall, так как вы и делали.
"Убрать из бриджа, назначить ip адрес другого диапазона и в Routes настроить маршрут нужных компов до блокируемого? "
1) routes не трогайте, маршруты и так микрот добавит, как только вы пропишете адреса на интерфейсах.
2) когда назначите целевой комп в другую подсеть рулите через firewall, так как вы и делали.