Задача: изолировать трафик между определёнными хостами в одной подсети

[m99r54]

Здравствуйте. Прошу помощи в решении задачи.
Есть устройство mikrotik RB750Gr3 5портов.

Разберем ситуацию - Есть три оконечных сетевых устройства, подключенные например в 1,2,3 порты. Необходимо чтобы:
- 1ое уст-во видело 2ое, но не видело 3е;
- 2ое уст-во видело и 2ое и 3е;
- 3е уст-во видело 2ое, но не видело 1ое;
И все это в пределах одной подсети 192.168.121.0/24

На микротике я выполнил Reset Configuration. Далее создал бридж, добавил порты в бридж, повесил подсеть на бридж 192.168.121.0/24
На оконечных устройствах (например это пк) я статикой прописал адреса :
1ое уст-во: 192.168.121.2;
2ое уст-во: 192.168.121.3;
3ое уст-во: 192.168.121.4;

И собственно вопрос, каким способом я могу выполнить вышеописанную задачу?
Пробовал правилами firewall, но результата нет

[Erik_U]

И собственно вопрос, каким способом я могу выполнить вышеописанную задачу?

бридж - фильтр

[podarok66]

viewtopic.php?p=34947#p34947
Давняя тема, по-моему vqd ее просто разжевал

[m99r54]

viewtopic.php?p=34947#p34947
Давняя тема, по-моему vqd ее просто разжевал

Видишь ли, в этом примере задача с разными подсетями, у меня это тоже работала с помощью VLAN

А у меня ситуация с единой подсетью

[podarok66]

Насколько я помню, в одной подсети устройства видят друг по умолчанию. Можно попробовать использовать фильтра на бридже. Но такое извращение может привести к массе коллизий. Неужели ситуация настолько статична, что нет возможности разнести устройства по разным подсетям и с помощью маршрутизации и фаервола решить вопросы доступа раз и навсегда? Всё же этот подход более правильный и решает множество задач традиционным способом.