Die Tatsache, dass ich dies in einem Mikrotik-Switch tun muss, ist ziemlich spezifisch, aber vielleicht hat dies mit allgemeineren Kenntnissen zu VLANs zu tun (die ich nicht habe) und jemand kann antworten.
Ich habe Port 19 als Teil des VLAN mit der ID 5 konfiguriert:
VLAN 5 ist so konfiguriert, dass die Kommunikation zwischen den Ports 1 (Router), 18 und 19 möglich ist.
Von diesem Punkt aus kann ich von dem Computer an Port 19 aus den Computer an Port 18 anpingen, nicht jedoch den Router an Port 1.
Selbst wenn ich bei der Konfiguration von VLAN 5 keine Ports einschränke (alle Ports markiert lasse), kann ich irgendwie alle Computer im Netzwerk anpingen, aber nicht den Router. Und was am wichtigsten ist: Der Computer an Port 19 kann keine Verbindung zum Internet herstellen.
Alle anderen Ports im Switch (einschließlich des mit dem Router verbundenen Ports) sind Teil der Standard-VLAN-ID 1.
Danke.