Nevím jak to lépe popsat.
MK1 - Eth 1 WAN ( switch 1 )
Eth2 Bridge 1 (switch 1)
Eth3 Bridge 1
Eth4 bridge 1
nastavení pro bridge 1- DHCP, Hotspot
Ip adresa bridge 10.0.10.1
Ip adresa Wan - 10.0.0.40
MK2 - MKx
Ip adresa Wan - 10.0.10.2
Ip adresa bridge - 10.0.10.3
Eth 1 WAN ( switch 1 )
Eth 2 bridge 1
Eth 3 bridge 1
Eth 4 bridge 1
Z toho plyne, že na switch 1 jsou provozovány dva subnety 10.0.10.0/24 a 10.0.0.0/24
Takže pokud by byl celý druhý MK v bridge a klient by si nastavil 10.0.0.90 tak je na netu.
A já potřebuji aby to tak nešlo

/ a aby dostal ip adresu z 10.0.10.1.
Prostě na switch ( třeba switch 1) kde je master mikrotik připojen do WANU ( switch 1 ) jsou připojeni i ostatní mk do switche 1 .
Takže pokud bych na slave mk strčil všechno do bridge tak to by sice šlo, ale pokud si nějaká uklízečka nastaví IP toho Wanu tak je na netu a nemusí se vůbec omezovat omezením nastaveným na MK.
Já potřebuji aby všichni slave MK