1

Имею Linksys EA4500, подключил его к внутренней сети 10.0.0.0. Он раздает сеть 10.0.5.0, и гостевую сеть 192.168.3.0. Так вот вопрос, как из гостевой сети запретить доступ к сети 10.0.0.0? Не хочу чтобы при прописывании \\10.0.0.0 попадали в сетевые папки. Спасибо.

Вижу на уровне роутера это запретить невозможно, думаю логично тогда будет запретить доступ на уровне шлюза, подскажите как это сделать в Ubuntu, если запрещать сетевой доступ какие это порты? или разрешить лучше только порт proxy) Думаю... дальше)

1
  • Эй таких как ты много с wifi, в общем если сделал то отпиши как? оч надо..
    – user21700
    15 ноя 2012 в 19:54

4 ответа 4

1

Мне кажется, где-то тут должно быть...

Скорее всего:

№15. Can I set Access Restrictions specifically for the Guest network?

No. Restrictions set on your main network like Internet restrictions policy and Parental Controls also apply to the Guest network. You cannot set a separate protocol for the Guest access feature. To learn how to set up Parental Controls, click here.

Сетевые папки централизовать (DFS?) и централизовано оставить доступ только из своей подсети.

6
  • я подключил его к внутренней сети, для него шлюз интернета - моя внутренняя сеть, я хочу запретить доступ в внутреннюю сеть шлюза)
    – Malus
    1 сен 2012 в 17:42
  • Возможно, тогда лучше использовать "родительский контроль"... В любом случае - тщательно "курить маны", изучать FAQ-и.
    – Zerglyn 1
    3 сен 2012 в 6:39
  • Родительский контроль интересная мысль, надо попробовать... попробую отпишусь, но уже через 2 недельки (после отпуска). Спс, за совет
    – Malus
    3 сен 2012 в 13:15
  • Как прошел отпуск?;)
    – Zerglyn 1
    20 сен 2012 в 21:17
  • Руки не доходят взять ноут и пойти проверить) проверю полюбому
    – Malus
    21 сен 2012 в 17:45
1

Если в линксисе была бы консолька как у TP-Link (ссылько), то можно было как в Unixe прописать iptables на сеть, ну а так попробуй прописать в правилах обрубать все пакеты начинающиеся с одной сети которые идут в другую, вроде это можно.

1
  • я пробовал, она не хочет iptables левый вставлять)
    – Malus
    3 сен 2012 в 13:14
0

Извините, это тоже я, который Anton Reshin. Просто, с другого логина зашёл. Там, для таких, ещё отдельную подсеть надо на роутере сделать.

1
  • Ограничил все на уровне сервера, дабы не мучатся в настройках роутера.
    – Malus
    19 янв 2013 в 9:09
0

Ещё как даже можно!!! Просто раздавать им фиксированные адреса с маской 255.255.255.255 - и усё!!! А раздавать можно по MAC-адресу. И на роутере это можно настроить!

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.