Hola a tod@s

Alguien sabe con que puerto y protocolo trabajan los típicos programas como netscan o advanced ip scanner para hacer un drop en una interface LAN clientes? Tengo a los clientes con hotspot por una antena puente y esa esta conectada en una interface del mikrotik (solo un segmento). Quiero evitar esos tipos de escaneos a la red entre los computadores o celulares de los clientes, así como también los ping entre ellos.

Si alguien sabe alguna mínima cosa de esto por favor compartirlo, así estarán ayudando a muchas personas que están en mi misma situación....he googleado bastante desde hace mas de un mes y he buscado en los foros pero no encuentro lo preciso o algo que sea similar. Sólo he encontrado bloqueo con icmp para el router pero no para la LAN entre clientes.

MUCHAS GRACIAS DESDE YA.