Izolacija klijenata izmedju dva MT-a

Imam mrezu kako na slici:

Prvi MT dobija internet preko adsl modema drugi od prvog MT-a (tj dhcp mu dodijeljuje ip)
Na prvom je natovana mreza 192.168.100.0/24 i na drugom 192.168.200.0/24
Na obadva su podignuti DHCP.
Problem je sto imam direktu komunikaciju klijenata iz mreze 192.168.100.0/24 i mreze 192.168.200.0/24
Kako da uradim izolaciju klijenata, jer nikako ne smije da bude komunikacija izmedju njih?

Potpis

Šaka

Nije mi bas najjasnije kako su povezani MT1 i MT2.
Ali probaj na MT1:
/ip firewall filter
add chain=forward src-address=192.168.200.0/24 dst-address=192.168.100.0/24 action=drop

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Moja greska na slici.Lijevi MT je povezan na switch sa lan mrezom desnog.

Radi ali u ovoj konbinaciji ako neko iz LAN mreze lijevo manuelno dodijeli neke druge parametre onda moze da zaobidje ovaj opseg 192.168.200.0/24 ko me sam ja zabranio da komunicira sa 192.168.100.0/24.Ja sam stavio:


Dali sa ovim sigurno onemogucavam bilo kakvu komunikaciju lijeve LAN infrastukture sa desnom i obratno.
Sve ove ovo sam definisao na lijevom MT-u, nadam se da ne moram isto ponavljati i na desnom.

Potpis

Šaka

Aj molim te - nacrtaj gdje je switch i kako su klijenti tu spojeni?

Potpis

Šaka

Dovoljno ti je na levom MT:

/ip firewall filter
add chain=forward src-address=0.0.0.0/0 dst-address=192.168.100.0/24 action=drop

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

a na levom iskljuciti default forward?