Witam.
Potrzebuję zablokować CAŁĄ komunikację między 2 komputerami w LAN. Wszystkie powinny mieć dostęp do internetu, ale wybrane nie powinny się między sobą widzieć.
Czy da się to zrobić?
Ktoś potrafiłby to ustawić na iptables?
czy sie nieda, to nie bylbym pewien
mozna sprobowac przydzielic drugie IP w innej podsieci do interfejsu LAN rutera, zrobic NAT dla jednego z tych gosci, ale bedzie troche pisania.... chyba tez bedzie trzeba dopisac jawnie dropowanie ruchu miedzy tymi nowymi adresami.
Edytowany przez mescator dnia 06-02-2007 18:48
---
Asus RT-16N 1.28.0000 MIPSR2-101 K26 USB VPN
WRT54Gv3.1/ 1.28.0005 099V ND VPN
mescator napisał/a:
mozna sprobowac przydzielic drugie IP w innej podsieci do interfejsu LAN rutera...
Dzięki za pomysły, ale jak to konkretnie zrobić?
Inaczej, czy da się przypisać w Tomato 2 IP z różnymi maskami do interfejsu LAN?
Cytat
stegano napisał/a:
Nie da się wyeliminować otoczenia sieciowego.
Ok, to na razie przyjmuje do wiadomości, ale będę walczył
BTW sorki za bombardowanie na PW, ale miałem nadzieje że pomożesz.
Swoją drogą widzę, że u siebie masz 1 ruter z Tomato jako QOS, a dalej ruter z DDWRT. Mozesz napisać jak u Ciebie to funkcjonuje?
Sytuacja obecnie wygląda tak:
Myślałem o czymś takim:
Obecnie są 2 rutery, jeden to Planet ADW-4300A, drugiego nie pamiętam, jakiś tani. Pierwszy nie daje możliwości konfiguracji, które potrzebuje (brak QOS, ograniczone logi itp). Drugi ruter żeby było ciekawiej, jest prawdopodobnie uszkodzony. Ma bardzo ograniczone funkcje, a część z nich w ogóle nie działa.
W związku z tym oba są do wymiany.
Dodatkowo Serwer jest podpięty do rutera2, zamiast do switcha po gigabicie! W związku z tym szlag trafia sens utrzymania gigabitowego switcha (gdyz ruter i tak przytnie do 100Mb/s ruch od Serwera do PC). Więc po przepięciu Serwera bezpośrednio do switcha drugi ruter zostaje zbębny (tak mi się wydaje).
No i właśnie stoję przed dylematem jak to zrobić? Da się na 1 ruterze czy nie da (QOS, podział pasma dla userów, blokowanie wybranym userom części portów ala Access Restriction, no i oddzielenie podsieci)? Jeżeli da to na jakim sprzęcie i sofcie?
Na razie OpenWRT odpada, bo nie chce eksperymentować do momentu , gdy nie wyjdzie stabilna wersja. Dostęp do sieci personalnie mam bardzo sporadyczny, więc musi to działać stabilnie na wybranym sofcie (odpada flashowanie co kilka tygodni).
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Adooni
26-04-2024 14:41
jaki router RMerlin nie pociagne, tomato/ openwrt tak non hilink,
tamtosiamto
23-04-2024 12:35
modem bez smilocka?
man1
22-04-2024 23:27
Czy próbował ktoś uzywac karty voice (z nolimit GB) od tmobile w modemie /routerze? Da się jakoś to zrobić? Bo u mnie neta brak. E3372
tamtosiamto
31-03-2024 12:54
Wesolego jajka wszytskim forumowiczom
tamtosiamto
28-03-2024 23:24
tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala
Adooni
24-03-2024 13:16
Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node
tamtosiamto
24-03-2024 03:03
ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala
Adooni
23-03-2024 16:31
w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez
tamtosiamto
23-03-2024 15:39
tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany
Adooni
22-03-2024 18:07
nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone
' target='_blank'>Link
