Разделение инета для двух клиентов от одного прова

[Globusr]

Всем привет!
Помогите, такая задача;
ус-во 951G-2HnD 6.43.4 приходит пров, NAT на клиента в приватный диапазон, на ус-ве занято два порта
пришел еще клиент, но инет хочет от первого и первый согласен, как разделить внутренние сети, вланами?
Спасибо,

[xvo]

А зачем тут vlan’ы, если вы на этом же устройстве NAT делаете?
Сажайте второго клиента просто на еще один порт, со своей подсетью (без бриджа между портами, само собой).

[Globusr]

Спасибо за ответ и совет.
На ус-ве все собрано в бридж, возможно это default конфигурация, выкинуть оттуда порт второго клиента?

[xvo]

выкинуть оттуда порт второго клиента?

Да, и повесить на него адрес, dhcp-клиент.
Плюс разобраться с firewall'ом, чтобы оба клиента могли ходить наружу, но не могли друг к другу (ну и на само устройство им пожалуй доступ только для DNS нужен).

[Lurker]

возможно на само устройство ещё нужен доступ для IGD upnp если порты пробрасывать надо.

[Globusr]

Есть какие нибудь готовые, точные ссылки, где есть описание как разделить? Поищу конечно тоже сам. Спасибо!

[xvo]

где есть описание как разделить?

Что разделить?

[Lurker]

в винбокс бридж, портс, зайти в порт и ремув его... Ну теоретически наверно так, сам никогда не делал.

[Globusr]

где есть описание как разделить?

Что разделить?

Разделить сети файрволом.

[xvo]

Разделить сети файрволом.

Код: Выделить всё

/ip firewall filter add chain=forward action=drop in-interface=ваш_бридж out-interface=порт_который_вы_из_него_вытащили
/ip firewall filter add chain=forward action=drop in-interface=порт_который_вы_из_него_вытащили out-interface=ваш_бридж