Да, с OT-сетями по-другому всё. Не попробуешь – не поймёшь, а ломать процессы нельзя. Лучше сначала просто посмотреть, кто там бегает, понять норму, и только потом уж через NAC потихоньку закрывать дыры. Старое оборудование от жестких фильтров сразу глючит, так что плавно и с умом – вот рецепт. Никакого резкого "обрезания" без понимания, только постепенный контроль.