Estoy usando RouterTik OS como mi enrutador perimetral. Mis clientes están conectados a una de las tarjetas LAN de este enrutador. Uno de mis clientes tiene una MacBook. Puede descubrir todos los clientes conectados a esa tarjeta LAN. ¿Cómo puedo restringir que mis clientes se descubran?
Respuestas:
El uso de un conmutador Ethernet significará que una PC no puede ver el tráfico directamente entre otras dos computadoras en la misma LAN (los hubs Ethernet más antiguos permitían que las PC capturaran dicho tráfico).
Para evitar que una PC observe el tráfico de transmisión enviado por otras PC, debe colocar cada PC en un dominio de transmisión separado. Algunos enrutadores admiten VLAN, que es una forma de lograrlo. Coloque cada PC en una VLAN separada. Luego puede usar las reglas del enrutador para decidir qué tráfico está permitido entre las PC. Esto coloca una gran carga en su enrutador y en su administrador.
Dices "RouterTik OS", pero si te refieres a un enrutador inalámbrico MikroTik que ejecuta RouterOS, entonces lo anterior no se aplica. Su enrutador MikroTik puede tener configuraciones que segregan las PC.
Una forma de aislar clientes: use una VLAN separada para cada cliente. Otra forma: use reglas de filtro que bloqueen las transmisiones de clientes a clientes en conmutadores que admitan el filtrado