Прозрачный свитч с фаерволом. Как реализовать?

Константин Степанов: большое спасибо. На днях куплю железку для тестов (смотрю в сторону ubiquiti elite), попробую Ваше решение!

Прозрачный свитч с фаерволом. Как реализовать?

Спасибо, о чем-то в таком роде и думал. То есть делаем vlan из клиентов, и прописываем правила iptables? Бридж vlan - wan не нужно делать?

Прозрачный свитч с фаерволом. Как реализовать?

Спасибо, действительно, с изоляцией трафика между клиентами на одном порту - это в другую сторону. Подумаю насчёт второго варианта (isolated AP)