Olá!
Já andei pesquisando e testando alguns filtros bridge, mas todos ou me deram problema ou não funcionam como eu queria.
Estou com a opção default foward desativada nas antenas, sendo que cada uma está ligada num switch, que no caso é uma rb750g com todas as portas em bridge, nesse switch esta ligado um PTP que interliga com a central onde ta uma CCR1009.
Meus clientes estão todos com suas CPE's em modo Router recebendo IP automaticamente de uma RB CCR 1009 que concentra os clientes só que conectado em qualquer um dos paineis, eu consigo pingar o cliente de outro painel e acessar via Winbox inclusive.
Tentei alguns filtros bridge, de bloqueio total entre in interface e out interface, não resolve e ainda não sei pq motivo, um dos paineis perde acesso à internet ou não consigo acessar um dos paineis quando estou atras da CCR1009.
Resumindo, queria bloqueio total da comunicação, inclusive ping entre os IPs das antenas dos clientes sem que eu perca acesso aos radios dos paineis e ao switch no POP q ta recebendo tanto os paineis como o PTP.
Obrigado!