محدود کردن سیستم هایی که عضو دامین نمی باشند.

با سلام،

فکر کنید یک شبکه LAN داریم که سیستم های سازمان تو اون به شبکه داخلی و اینترنت وصل هستند. حالا من می خواهم جلوی لپ تاپ و یا سیستم هایی که عضو دامین نیستند را از دسترسی به شبکه داخلی و اینترنت بگیرم. شبکه داخلی شامل سوییچ های cisco هست و برای دسترسی به اینترنت از روتر mikrotik استفاده میشه.(وی پی ان نمی زنند)

روشی غیر از mac sticky سیسکو و محدود کردن پورت سوییچ روی یک مک آدرس می خواهم.

کلاینت ها هم از dhcp آی پی دریافت می کنند.

مرسی از راهنمایی هاتون