Ребята как решить проблему?

Есть локальная сеть, в сети живут несколько клиентов, которые перепродают трафик. Хотим рещить проблему с помощью свича DES-3828. Как настроить этот свитч так, чтобы у абонентов был только один шлюз, а все остальные шлюзы были запрещены. Реально ли? И буду благодарен за пример настройки.

Так может быть проще просто TTL у пакетов ограничить? Если я то-то не так понял опишите пожалуйста поподробнее.

условно. есть подсеть 10.1.1.0/24, шлюз в инет DES-3828 с адресом 10.1.1.1 и клиенты 1 - 10.1.1.2, 2 - 10.1.1.3, 3 - 10.1.1.4. Нужно сделать так, чтобы все могли выходить в инет только через 10.1.1.1 и запретить если клиент 10.1.1.2 поднимает шлюз и просит 10.1.1.3 и 10.1.1.4 брать у него инет а не у 10.1.1.1.

Надеюсь условно описал правильно. Просто сам незнаю как назвать но ситуация имеет место, и ее нужно устранить.

Так Вы запретите просто трафик между клиентами при помощи ACL например. Или так делать нельзя?