to tak úplně nepůjde. Leda na každém AP zvolit izolací klientů. Zákaz portů řeší situaci pouze pokud mají klienti WIn, u Linuxu by jim to fungovalo dál. chce to zjistit jak izolaci řeší dané AP, na které jsou klienti připojeni - nevím jak přesně u mikrotiku, tam to nepoužívám, ale compex to má v menu advanced.
Jestli se nepletu, uz jsem to dlouho nezkousel, tak izolaci klientu ti pujde pouze ping klienta na AP, ale ne jiz na jineho klienta. Zasahem v NATu, muzes udelat to, ze povolis klientum komunikaci mezi sebou, ale pres routr = z toho plyne, ze musis omanglovat lokalni provoz, udelat spravne QT a mas to. Pokud to ovsem v Natu nepovolis, tak komunikovat mezi sebou nebudou moci.