Dúvida de como separar redes usando mikrotik

[guilazaro]

Boa tarde pessoal, gostária de saber se alguem pode me ajudar com uma dúvida.
Estou com um problema para resolver mas não estou conseguindo, um cliente possui um prédio com 6 salas e um link de internet chegando, ele me pediu para distribuir essa internet nas 6 salas, só que agora ele quer separar as faixas de ip local, sendo que cada sala teria sua faixa de ip independente, só que usando a mesma internet, o mesmo gateway, por exemplo:

ether1: link
ether2: cliente( 192.168.1.1 /24)
ether3: cliente2( 10.1.1.1 /24)

e assim sucessivamente.. mudando as faixas de ip para que eles não se enxerguem na rede local.
agradeço desde ja se alguem puder me dar uma luz!!

att

[guilazaro]

Entendi amigo.. nunca fui afundo nisso porque nunca precisei.. só tive situações simples certo.. Mas você está querendo dizer que apenas com uma faixa de ip.. dividindo ela tem como eu distribuir e as salas não se comunicarem entre elas apenas trocando a sub-rede ? se for isso acredito que seja um pouco mais simples de se resolver o problema

[thiagomedeiros]

Vlan no switch.

[eduardomazolini]

Se são portas separadas com redes ips diferente não estamos falando de VLAN.
Crie uma regra de firewall forward.
Se IP privado de origem e porta de entrada link aprova.
Se IP privado de destino e porta diferente de link drop.

Enviado de meu SM-G800H usando Tapatalk

[netdovale]

/ip firewall nat
add action=masquerade chain=srcnat src-address=192.168.1.0/24
add action=masquerade chain=srcnat src-address=10.1.1.0/24

so isto amigo

[netdovale]

/ip firewall nat
add action=masquerade chain=srcnat src-address=192.168.1.0/24
add action=masquerade chain=srcnat src-address=10.1.1.0/24

so isto amigo

se o objetivo é so fazer com que ranges diferentes de ips possa usar o mesmo gateway numa mesma rb, vai na instrucao acima e basta, considerando que a rb ja esteja simplesmente configurada pro link entrante. baba de calango