izolacja klientow
advanced -> wireless -> AP Isolation na Enabled
sprobuj tak
iptables -I FORWARD -i br0 -s 192.168.1.0/24 -d 192.168.1.0/24 -j DROP
iptables -I OUTPUT -o br0 -s 192.168.1.0/24 -d 192.168.1.0/24 -j DROP
ostrzegam ze to czysta teoria wymyslona przed momentem, w ogole nie testowana.
mozesz tez kazdemu userowi wydzielic klase 4ipkowa, wtedy bedzie widzial TYLKO router i siebie. tylko to wymaga zrobienia aliasow sieciowki na routerze i lekkiej przebudowy firewalla ale da napewno lepsze rezyltaty.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|