2 mreze na jednom interfejsu mikrotika
Ovako, imam jedno pitanje, malo poglupo al ne mogu da nadjem resenje ako uopste moze ovako. Imam rb411 koji se kaci na provajdera dok se na ether1 interfejsu nalazi AP koji opsluzuje mene i jos par komsija. E sad da li je moguce da odvojim njihove i moje racunare u mrezi, mislim da moji racunari od DHCP-a dobiju adrese iz opsega 192.168.100.1/24 a njihovi iz 192.168.200.1/24 da nebi mogli videti moje serovane stvarcice.
Vec sam probao i dodao staticki lease za moje racunare ne opseg 100.1/24 a njima 200.1/24 medjutim opet mogu da vidim i pingujem njihove racunare kao i oni moje. U ip addresses sam stavio 192.168.100.1/24 i 192.168.200.1/24 na ether1.
Da li je moguce preko DHCP-a postaviti da njihovi racunari sa njihovim MAC adresama dobijaju adrese iz jednog a moji racunari iz drugog opsega ili moram ici na staticko podesavanje adresa bez DHCP-a uopste? Ili ako moze kako zabraniti njima da rucno upisu staticku adresu na racunar a ne ono sto im je dhcp dao (znam da moze preko arp=replay only).
Da li bi mi pomoglo da dodam adrese u address listu tipa
/ip firewall address-list
add list=ja address=192.168.100.0/24
add list=ostali address=192.168.200.0/24
pa onda filter
/ip firewall filter
add chain=forward src-address-list=ja dst-address-list=ostali action=drop
[Ovu poruku je menjao bmarkovic06 dana 23.12.2012. u 18:10 GMT+1]
 |  |
 |
