Здравствуйте! Прохожу курс “Сети и VPN” вот здесь https://yodo.im/courses/seti-i-vpn/ и столкнулся с проблемой изоляции двух устройств в одной подсети.
Мне нужно так настроить сеть, чтобы два ПК не могли взаимодействовать друг с другом, хотя они находятся на одной и той же VLAN и не имеют возможности связаться через IP. Один из ПК находится в домене и использует DNS-сервер DC.
Я понимаю, что простые правила firewall не сработают, поскольку коммуникация происходит на уровне L2. Однако у меня есть маршрутизатор RB4011 с L3-коммутатором за ним, и порты SFP настроены как trunk, что, как я понимаю, исключает использование чипа коммутатора на Mikrotik.
Я также попробовал применить ACL на коммутаторе, но соединение по-прежнему проходит. Какие могут быть варианты решения этой задачи? Заранее спасибо за помощь!