Separar faixas de rede por interface

Oi pessoal,

Trabalho em uma faculdade e estamos colocando MK para controle de banda dos laboratórios de informática, administrativo e wireless através de uma RB433ah.
Rodamos um script para a criação de queues dentro da faixa 192.168.2.XXX, que será a faixa de rede dos laboratórios na interface Ether2. Inclusive, ao entrar na aba "simple queue" do winbox estão todos os IP´s dessa faixa, já fazendo controle de banda.

Agora, o próximo passo é fazer o controle de banda do administrativo, usando para isso a interface Ether3 e a faixa de rede 192.168.1.XXX.

O motivo da separação de faixas é pra evitar que lammers metido a hacker tentem acessa a rede da escola. A minha dúvida é: a faixa que vou criar para o administrativo(192.168.1.XXX),na aba "simple queues", vai ficar junto com a da já criada 192.168.2.XXX? Como setar o pool de IP por interface?

Sugestões e novas opção são muito bem vindas! Obrigado!

Sim vai ficar na mesma aba, ai vc criar um servidor de dhcp dferente para cada interface assim um pool para cada interface, qualquer duvida posta ai que ajudo

Adicionei outro servidor DHCP e adicionei outro pool de IP.
A máquina da rede administrativa já está recendo o IP corrreto porém não consigo navegar na internet... fiz idêntico à rede dos laboratórios, que está normalzinha.
O que pode estar faltando?

Opa, deu certo!
Faltou fazer a rota... vlw a ajuda!

Citação:

---

Postado originalmente por rootsbh

Opa, deu certo!
Faltou fazer a rota... vlw a ajuda!

---

Legal, agradece ai clicando na estrelinha, rsrssrsr
Qualquer duvida e so chamar por MP

Cara.. o ideal é isolar tanto as interfaces como cada micro de cada aluno, assim evita que eles usem a rede wireless para trocar arquivo por exemplo!.. faça redes /30 e crie 1 gw para cada aluno... configure isso no dhcp e seja feliz...

Citação:

---

Postado originalmente por tmelooliveira

Cara.. o ideal é isolar tanto as interfaces como cada micro de cada aluno, assim evita que eles usem a rede wireless para trocar arquivo por exemplo!.. faça redes /30 e crie 1 gw para cada aluno... configure isso no dhcp e seja feliz...

---

Isso mesmo, para aumentar a sua segurança você criar varias subredes, isolando não só as duas redes, mas sim isolando maquina a maquina.

Poisé, a interface 3 que é o wireless vou querer fazer a mesma coisa por hotspot. Tb dá certo?

Sim, funciona perfeitamente.