Blocco della condivisione tra piu pc con firewall WinBox 4.1

[fedegk]

Salve a tutti, sto configurando un Mikrotik e uso WinBox su linux. Devo attaccare 3 pc piu una stampante, come faccio a bloccare la condivisione dei pc tra di loro ma farli navigare in internet normalmente??
Esempio:
IP router: 192.168.5.1
et02: 192.168.5.247
et03:192.168.5.250
et04: 192.168.5.252
Questi 3 pc se vado sulla impostazioni di rete si vedono fra loro, devo delle regole per impedire ciò
Rispondete d vi pregooooo
Grazie
Federico

[ibm]

Basta una regola di drop o reject per quegli indirizzi.

[fedegk]

Si ok, ma in una rete di 50 PC non posso mettere per ogni IP una regola, un modo per negare la condivisione tra loro ma farli navigare?

[xanio]

Fai una regola sola ed usi le address-list, in questo modo basta che aggiungi un ip alla rispettiva lista e la regola viene matchata in automatico

[fedegk]

Ti faccio un esempio, se per caso io sono in posto pubblico dove le persone vanno e vengono, e naturalmente gli ip assegnati cambiano. Come faccio per bloccare la condivisione di base??

[xanio]

Fai una classe dhcp per chi va e viene e blocchi quell'address-list, il resto in statico!

[fedegk]

Ultima cosa poi non rompo piu, Quindi devi per forza usare gli ip per bloccare la connessione e non c'è un modo per dire al router di non condividere i pc e basta.
E facendo cosi ogni volta che si aggiunge un ip devo cambiare l'address list.

[xanio]

Scusa arrivati a questo punto, perchè non lavori lato server impostato le restrizioni li, magari con username/password?