Я использую RouterTik OS в качестве своего пограничного маршрутизатора. Мои клиенты подключены к одной из сетевых карт этого маршрутизатора PC. У одного из моих клиентов есть MacBook. Он может обнаружить всех клиентов, подключенных к этой сетевой карте. Как мне запретить моим клиентам обнаруживать друг друга?
решение1
Использование коммутатора Ethernet будет означать, что один ПК не сможет просматривать трафик напрямую между двумя другими компьютерами в одной локальной сети (старые концентраторы Ethernet позволяли ПК перехватывать такой трафик).
Чтобы запретить ПК отслеживать широковещательный трафик, отправляемый другими ПК, вам придется поместить каждый ПК в отдельный широковещательный домен. Некоторые маршрутизаторы поддерживают VLAN, что является одним из способов достижения этого. Поместите каждый ПК в отдельную VLAN. Затем вы можете использовать правила маршрутизатора, чтобы решить, какой трафик разрешен между ПК. Это создает большую нагрузку на ваш маршрутизатор и его администратора.
Вы говорите "RouterTik OS", но если вы имеете в виду беспроводной маршрутизатор MikroTik, работающий под управлением RouterOS, то вышесказанное не применимо. Ваш маршрутизатор MikroTik может иметь настройки, которые разделяют ПК.
решение2
Один из способов изолировать клиентов - использовать отдельную VLAN для каждого клиента. Другой способ - использовать правила фильтрации, которые блокируют широковещательные передачи от клиентов к клиентам в коммутаторе, поддерживающем фильтрацию.