Mikrotik com VLANS, tem como fazer?

Prezados sou novato aqui, e como tal, gostaria de parabenizar ao criadores e a todos que postam aqui, pela brilhante ferramenta em que tornou-se esta instituição, Parabéns!!

Bem, estou pensando numa maneira de implementar internet em condomínios verticais da seguinte forma:

vou chegar no prédio com um link de rádio, um servidor PC-AP Mikrotik, e compartilhar para os aptos, a questão é a seguinte:

como fazer para distribuir internamente os endereços de maneira que os aptos não se enxerguem??

Pensei em utilizar vlans para cada apto, é possível fazer vlans no mikrotik??

Se alguém tiver outra solução, desde já agradesço.

Não uso o MK, mas já vi no fórum do under mesmo que é só desativar o repasse de pacotes entre os clientes. Tem isso aqui mesmo no fórum.

Poderá usar PPPoE com autenticação provida por radius externo, radius interno (MT) ou accounting, bloqueando todo o tráfego que não for PPPoE. Ninguém comunica-se com ninguém a não ser o concentrador.

Citação:

Postado originalmente por sergio

Poderá usar PPPoE com autenticação provida por radius externo, radius interno (MT) ou accounting, bloqueando todo o tráfego que não for PPPoE. Ninguém comunica-se com ninguém a não ser o concentrador.

mas ai o cliente "esperto" configura um ip manualmente na maquina dele e na maquina do vizinho e fazem rede local mesmo que sem internet.

Citação:

Postado originalmente por gustkiller

mas ai o cliente "esperto" configura um ip manualmente na maquina dele e na maquina do vizinho e fazem rede local mesmo que sem internet.

Se for meio fisico as conexões ai só com switch gerenciavel pela alta quantidade de conexões. se for em modo wireless user um servidor mesmo ou o mikrotik fazendo as vlans e bloqueando o forward entre as vlans.

Já fiz isso no freeBSD e Linux. fica bom.

Detale o block relay tem que estar ativo se não eles mudam ip e compartilhão a conexão entre si.

Mikrotik, linux ou freebsd em modo ap , + vlans + block relay + forward entre vlans drop. Funciona perfeito.

Agora se usar par trançado ...... switch gerenciavel pra barrar..... unica maneira.

Espero ter ajudado.

Citação:

Postado originalmente por gustkiller

mas ai o cliente "esperto" configura um ip manualmente na maquina dele e na maquina do vizinho e fazem rede local mesmo que sem internet.

Sim, isso mesmo. Neste caso apenas swicth gerenciável... é por a mão no bolso se quiser soluções realmente eficientes.