Помогите раскидать отделы по VLAN

[Лавров Андрей]

После ОД-125 задался вопросом "а как раскидать отделы по VLAN"
Имеем Микротик (вернее RouterOS 6, так как денег на закупку Микротика нет) на котором настроено DHCP с жесткой привязкой MAC + IP
Накопал миллион всяких гайдов, создал ВЛАНы статически прописываю IP но 2 компа (подопытных ) не видят друг друга в одной подсети? на одном есть интернет на другом нет.
Как наполнить ВЛАНы абонентами чтоб был инет у всех, чтоб видели DHCP сервер, или надо каждому ВЛАНу отдельный DHCP ? Тогда как указать какому МАС из какого DHCP получать IP.
Выложите пример или пошаговый гайд на примере Админской подсети и Бухгалтерии. Чтоб на основе этого можно было бы накидать остальные отделы.
П,С, У меня вышло 14 отделов/подсетей.

[rdv]

Если у вас нет управляемых коммутаторов и все под сети будут сходиться в один порт микротика, то не идет речь vlan:
1. Нужно создать несколько подсетей на бридже или порту
2. Для каждой свой список фиксированных абонентов
3. Для каждой свой dhcp
4. Правила нат
5. Добавить правила, которые запретят пользователям вручную вводить чужие айпи и получать Интернет

[Лавров Андрей]

а можно подробнее и в картинках, тяжело быть самоучкой
я создал 14 подсетей на порту Lan
создал DHCP Admin для подгруппы 10.126.1.0
но 2 компа на которых тренируюсь при указании DHCP Admin получают ІР из общего пула неизвесных адресов основного DHCP сервера

[rdv]

Изолируй этот порт, чтобы не срабатывал общий dhcp