Помогите…

Ну, давайте объясню: Вместо открытия одного диапазона в роутере для всех моих пользователей, например, 192.168.1.1/24, я открываю диапазон для каждого пользователя, как: 192.168.1.1/30 (mikrotik) и 192.168.1.2 (user1), 192.168.2.1/30 (mikrotik) и 192.168.2.2 (user2), 192.168.3.1/30 (mikrotik) и 192.168.3.2 (user3)… 192.168.100.1/30 (mikrotik) и 192.168.100.2 (user100). Если я создаю только один диапазон и помещаю туда всех пользователей, они смогут видеть друг друга. Так, используя мой способ, они могут только пинговать свой шлюз, который является IP-адресом, который я добавляю в роутере для каждого пользователя. Значит, они не могут пинговать никакие компьютеры в другом диапазоне (например, 192.168.1.2 не может пинговать 192.168.100.2), но мне все же нужно иметь какие-то серверы (файлообменник… и т.д.), и я хочу, чтобы все мои пользователи могли видеть эти серверы (например, все пользователи могут пинговать 192.168.0.2-5). Надеюсь, это поможет…

Я думаю, один из самых простых способов сделать это — добавить дополнительный диапазон (правильнее сказать, подсеть, полагаю) для ваших серверов, а затем добавить запись в статический маршрутный стол для каждой подсети пользователя в подсеть сервера. Это не очень практично, если у вас большое количество подсетей, конечно. Но это интересная задача, потому что, как мне кажется, вы пытаетесь заблокировать трафик между клиентами, когда они все подключены к одному интерфейсу маршрутизатора. Мои клиенты подключены через точку доступа 802.11b, которая имеет эту функцию встроенной. Может быть, лучше использовать коммутатор (если ваши клиенты подключены кабелем), который имеет эту функцию? Тогда все клиенты могли бы быть в одной подсети. Надеюсь, это поможет. Guy