،
فکر کنید یک شبکه LAN داریم که سیستم های سازمان تو اون به شبکه داخلی و اینترنت وصل هستند. حالا من می خواهم جلوی لپ تاپ و یا سیستم هایی که عضو دامین نیستند را از دسترسی به شبکه داخلی و اینترنت بگیرم. شبکه داخلی شامل سوییچ های cisco هست و برای دسترسی به اینترنت از روتر mikrotik استفاده می شود.(وی پی ان نمی زنند)
روشی غیر از mac sticky سیسکو و محدود کردن پورت سوییچ روی یک مک آدرس می خواهم.
کلاینت ها هم از dhcp آی پی دریافت می کنند.
مرسی از راهنمایی هاتون