Как изолировать локальную подсеть
Чтобы компьютеры из офисной сети и сети хотспота не видели друг друга, нужно изолировать подсети.
Это можно сделать двумя способами: через Firewall или правила маршрутизации Route Rules.
Мы опишем, как изолировать подсети в MikroTik с помощью Route Rules. Откройте меню IP - Routes;
Перейдите на вкладку Rules;
Нажмите "плюсик";
В поле Src. Address укажите офисную подсеть 192.168.88.0/24;
В поле Dst. Address укажите гостевую подсеть 192.168.10.0/24;
В списке Action выберите unreachable; Нажмите кнопку OK. Добавляем второе правило аналогичным образом, только меняем местами подсети. Нажмите "красный плюсик";
В поле Src. Address укажите офисную подсеть 192.168.10.0/24;
В поле Dst. Address укажите гостевую подсеть 192.168.88.0/24;
В списке Action выберите unreachable;
Нажмите кнопку OK.
