Postado originalmente por
TheHawk
Sei.... então se eu entendi seu radio principal é SWL3300 e os aprouters como clientes, o SWL3300 não tem bloqueio de trafego entre clientes (ele tem essa deficiencia), então você terá que fazer o bloqueio no seu servidor e todos os seus clientes você tem que limitar a rede pela mascara de rede, colocando a mascara 255.255.255.252 nos seus clientes e cada um numa determinada rede, ex:
Cliente 01:
IP: 10.2.1.2
MASK: 255.255.255.252
GATEWAY: 10.2.0.1
Cliente 02:
IP: 10.2.2.2
MASK: 255.255.255.252
GATEWAY: 10.2.0.1
Fazendo sua rede assim e limitando o trafego entre clientes no servidor você já acaba com a maioria dos problemas, pois nenhum cliente vai poder enviar trafego para outro (se você fizer as regras no server certinhas), diminuindo e muito os seus problemas com scanner de portas e coisas do tipo..... alem de maior segurança na sua rede e menos sujeira "intra cliente", espero ter ajudado e até mais.