[svyaznoy]

Уважаемые спецы. Могли бы вы подсказать простой способ, как сделать так, чтобы пользователи одного отдела не видели друг друга в сети с маской/24 с средствами Микротик? Стоит такая задача. Нужно это, чтобы не создавать подсети для каждого пользователя с маской/30. Ответьте пожалуйста чуть развернуто???)) 

[DRiVen]

Если каждый из компов включен в отдельный порт МТ - фильтрацией на бридже. Иначе только средствами коммутатора доступа, если таковые есть.

[svyaznoy]

19 minutes ago, DRiVen said:

Если каждый из компов включен в отдельный порт МТ - фильтрацией на бридже. Иначе только средствами коммутатора доступа, если таковые есть.

Спасибо за ответ.

[Saab95]

У вас пользователи адреса автоматически получают от микротика? Повесьте 2 IP подсети на порт, через DHCP по маку, или вручную на компах, указываете каждому отдела свою подсеть и из нее адреса. Тогда они между собой смогут общаться только через микротик, а там уже фильтрами все запрещаете. Никакие сети /30 создавать не надо. Если же у вас каждый комп подключен в отдельный порт - то вешаете на этот порт 1 адрес поштучно и его же выдаете через DHCP. Маски подсети уже устаревшая технология.

[myth]

50 минут назад, Saab95 сказал:

Маски подсети уже устаревшая технология.

круто

[DRiVen]

@Saab95 , внимательно прочесть вопрос не пробовали? ТС L2-трафик хочет порезать между машинами одного отдела.

[Saab95]

Если весь трафик идет через управляемое оборудование, типа коммутаторов, можно или сегментацией трафика разбить порты, или настроить влан на порт и загнать на микротик.

Если же сеть не управляемая, то единственное что можно сделать это раздать разным отделам разные адреса. И что я в этом контексте не верно указал?

[myth]

Даже в пределах отдела

 

Зачем это нужно вопрос отдельный

[DobroFenix]

Я бы начал с замены коммутаторов на 24-портовые микротики и в них средствами address-list маршрутизировал бы айпишники отделов.

На каждый отдел по своему address-list со своим набором айпишников.

Цена вопроса 14-17к -- коммутатор микротик всегда в сети пригодится.

[myth]

Любые веб смарты с вланами подойдут