Invader Zim
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:| Можно. Но смысла практического не будет, все равно чтобы стал доступен всем роутер, нужно маску подсети соответствующую прописывать. И все компы так или иначе будут видеть друг друга. Только если ради визуального удобства разделить на подсети. |
как я понял на роутере надо поставить маску 255,255,0,0 а на компах 255,255,255,0
а при этом средствами MikroTik никак нельзя ограничить трафик между подсетями?
Безумная идея следующая:
192,168,0,1/24 - общая сеть, из неё есть доступ только в инет, к другим подсетям нету
192,168,1,1/24 - сеть с серверами и админами, имеют доступ ко всем сетям с пользователями, а пользователи имеют доступ только к определённым машинам из этой подсети
192,168,2,1/24 - отдел кадров, имеют доступ в инет и к подсети с сервером, к другим подсетям доступа нет, у других подсетей тоже нет доступа к этой
192,168,3,1/24 - экономисты, имеют доступ в инет и к подсети с сервером, к другим подсетям доступа нет, у других подсетей тоже нет доступа к этой
... и т.д
с помощью MikroTik можно это реализовать? или без управляемых свичей и Вланов никак ? |
