Имеем такую схему

Вопрос:
Все юзеры ( wifi1,wifi2,wifi3, сервера ) находятся в одной подсети ( /23 )
Что надо сделать, чтобы широковещательные пакеты не лазили от wifi к wifi, а так же к серверам. Я сделал так:
-сделал сегментацию трафика ( от серверов ко всем, но каждая wifi видит только сервера )
-на порту, который идет к серверам, сделал learning disable и поставил статиком мак-адреса.

Этого достаточно или чтобы избежать широковещательных пакетов между сегментами или надо делать как-то по-другому?

достаточно, как вариант - настроить VLAN, но эффект схожий

_________________
С уважением, Карагезов Владислав

спасибо