Internet e LAN

[hunte888]

Salve a tutti avrei la seguente problematica: attualmente ho portato un cavo LAN nella casa di mio zio che abita di fianco a me. Ho bisogno di escludere internet dal suo pc che è connesso con la mia LAN. Il collegamento alla mia LAN gli serve per potersi collegare al mio NAS per poter vedere i film.

Ho bisogno che il suo pc riconosca gli indirizzi ip della mia LAN.

Attualmente possiedo un router dg834 che fa da server dhcp e da altri router apple (airport e time capsule) che in cascata estendono la mia linea adsl in casa.

Il pc di mio zio avrà poi una chiavetta Usb per collegarsi in wifi al suo router adsl.

Se serve saperlo possiedo anche un moudem router alice gate 2 plus wifi con firmware modificato che tengo li nel cassetto nel caso debba fare delle prove di networking di vario genere....al limite potrei usarlo come switch router per tenere aperta la mia LAN solo verso il NAS.

Attendo istruzioni e o consigli.

Grazie in anticipo.

[anubbio]

Ciao,
grosso modo i passi da fare dovrebbero essere due.

A)
devi in qualche modo far riconoscere al tuo router (dg834) il pc di tuo zio. Puoi seguire una di queste due strade:

o assegni al pc di tuo zio un IP statico che sia, ovviamente, nella stessa rete usata dai tuoi pc
oppure se lo vuoi far assegnare via dhcp devi far in modo che l'IP dato dal tuo router sia "sempre quello". Questo lo ottieni riservando quell'IP tramite il MAC address del pc di tuo zio (questo però devi verificare che sia consentito dal tuo router, non ho controllato)


Fatto questo, il pc di tuo zio si deve poter connettere sia al tuo NAS sia ad internet (cosa che invece vuoi escludere, ma andiamo per gradi). Verifica che sia così prima di procedere.

B)
Infine per bloccare il collegamento internet, devi impostare una regola sul tuo router per bloccare in uscita le porte tcp 80/443 SOLO per l'IP del pc di tuo zio.
Non sono sicurissimo che il tuo router lo permetta, ma la sezione nella quale guardare è quella del menù "Outbound Rules (service blocking)" (sezione 3-8 del manuale).

Ciao

[hunte888]

Ciao,
grosso modo i passi da fare dovrebbero essere due.

A)
devi in qualche modo far riconoscere al tuo router (dg834) il pc di tuo zio. Puoi seguire una di queste due strade:

o assegni al pc di tuo zio un IP statico che sia, ovviamente, nella stessa rete usata dai tuoi pc
oppure se lo vuoi far assegnare via dhcp devi far in modo che l'IP dato dal tuo router sia "sempre quello". Questo lo ottieni riservando quell'IP tramite il MAC address del pc di tuo zio (questo però devi verificare che sia consentito dal tuo router, non ho controllato)


Fatto questo, il pc di tuo zio si deve poter connettere sia al tuo NAS sia ad internet (cosa che invece vuoi escludere, ma andiamo per gradi). Verifica che sia così prima di procedere.

B)
Infine per bloccare il collegamento internet, devi impostare una regola sul tuo router per bloccare in uscita le porte tcp 80/443 SOLO per l'IP del pc di tuo zio.
Non sono sicurissimo che il tuo router lo permetta, ma la sezione nella quale guardare è quella del menù "Outbound Rules (service blocking)" (sezione 3-8 del manuale).

Ciao
Ciao, si il netgear ha un firewall e può gestire le porte, ho provato ed effettivamente così funziona.

Dato che oramai ci sono volevo fare una cosa un pò più seria ossia evitare che qualcuno che vada in casa da mio zio, possa mettere uno switch per cuccarsi la mia linea adsl.
A tal proposito ho un secondo router cioè quello di alice e precisamente il modello alice gate 2 plus wifi con firmware modificato.
Il firmware che monta è della usb robotics.

Attualmente sono riuscito a metterlo in cascata nella mia rete, ma non riesco a configurarlo per farlo andare parzialmente ossia o passa tutta la rete compreso internet oppure non passa nulla.

Tra gateway e ip fissi non ci sto capendo più nulla.

In pratica come posso configurare questo secondo router (collegato fisicamente al netgar) affinchè possa far passare solo la LAN senza internet ?

P.S: grazie per l'aiuto

[anubbio]

Ciao,
ehm.... scusa ma non ho capito cosa vuoi fare.
Prima dici che vuoi evitare che un terzo possa attaccare un proprio pc con uno switch dov'è collegato il pc di tuo zio, poi dici che vorresti usare il router alice per far passare solo la LAN senza internet? ma quindi lo vuoi usare da te ? e il problema di tuo zio dove vuoi negare accessoa terzi?
Descrivi meglio ciò che vuoi ottenere, per favore, così se riesco ti aiuto.

Ciao
p.s. leggo solo fino alle 22 circa, poi ci si risente domani....

[trottolino1970]

Per risolvere in modo semplice e veloce puoi mettere un ip statico al pc di tuo zio omettendo gateway e DNS. In alternativa puoi mettere il gateway e non i dns , limitando più che puoi il range del dhcp.
Altra osservazione: se il tuo router ha un firewall puoi creare una regola specificando che un determinato indirizzo ip deve avere bannato l'accesso ad internet.


sent from my iPhone usando Tapatalk

[hunte888]

Ciao,
ehm.... scusa ma non ho capito cosa vuoi fare.
Prima dici che vuoi evitare che un terzo possa attaccare un proprio pc con uno switch dov'è collegato il pc di tuo zio, poi dici che vorresti usare il router alice per far passare solo la LAN senza internet? ma quindi lo vuoi usare da te ? e il problema di tuo zio dove vuoi negare accessoa terzi?
Descrivi meglio ciò che vuoi ottenere, per favore, così se riesco ti aiuto.

Ciao
p.s. leggo solo fino alle 22 circa, poi ci si risente domani....

Ciao, hai ragione scusa, come al solito scrivo troppo e in modo confusionevole.

Dato che il mio netgear dg834 supporta l'inserimetno di alcune regole firewall, ho provato personalmente che dando un indirizzo ip fisso al pc di mio e settando la regola nel firewall del netgear e cioè bloccando le porte 80 (http) e 443 (https) per codesto ip, la prova va a buon fine e diciamo che per quello che serve veramente a me, mi basterebbe.

In questo modo però la soluzione non è sicura al 100%, vale a dire che un domani se in casa da mio zio, magari ad insaputa sua o magari anche per errore, andasse qualche persona terza e si attaccasse con uno switch al cavo di rete LAN che gli do io, in quel caso, codesta persona avrebbe totale accesso alla mia rete, perchè la mia rete ha il dhcp attivo e così deve essere con sistema di ip fissi solo per quello che voglio io.
Ergo in tutta sto "bordello" mi chiedevo se ci fosse il modo attraverso un secondo router, appunto quello di alice con firmware "us robotic", di settarlo appositamente in modo che chiunque dalla casa di mio zio, anche con uno switch alla mia LAN, se vuole avere accesso alla mia linea deve richiederlo a me, questo ovviamente preclude il fatto che qual'ora io acconsenta la cosa, debba prima configurare il o i pc che si collegheranno alla mia LAN tramite switch dalla casa di mio zio.

In poche parole vorrei settare questo secondo router affinchè qualsiasi persona ci si attaccasse con il proprio pc, se non configurato per esempio a livello di indirizzo ip fisso, questi non vadano ne in internet e ne vedano la mia LAN o magari solo poter andare su internet....spero di essermi spiegato, anche se ho scritto molto ugualmente :muro:

Grazie e a domani.

[hunte888]

Per risolvere in modo semplice e veloce puoi mettere un ip statico al pc di tuo zio omettendo gateway e DNS. In alternativa puoi mettere il gateway e non i dns , limitando più che puoi il range del dhcp.
Altra osservazione: se il tuo router ha un firewall puoi creare una regola specificando che un determinato indirizzo ip deve avere bannato l'accesso ad internet.


sent from my iPhone usando Tapatalk

Ciao e grazie anche a te per l'aiuto.

In effetti per il momento oltre alle regole del firewall del mio router avevo provato anche a settare il pc direttamente proprio come hai consigliato tu e cioè con ip statico e omettendo i dns e così in effetti come livello di sicurezza nella rete questa sarebbe al TOP se non per il fatto che tolto un pc, per esempio quello di mio zio e messo un altro, il mio router facendo da server dhcp non riconoscerebbe l'intruso a meno che non veda io, nel caso fortuito che in quel momento c'è un macchina sconosciuta a me fra le periferiche di rete collegate.
Stavo appunto cercando di configurare questo secondo router per far si che prendesse solo i parametri della LAN omettendo i dns e o il gateway ma ho notato che non so per quale motivo o passa tutto e quindi pure internet oppure non va un tubo.

Mi spiegheresti a grandi linee quali parametri devo settare affinchè il secondo router veda la LAN del mio primo router e allo stesso tempo impedire che passi anche la linea internet ?

Grazie mille per l'aiuto !

[trottolino1970]

Ciao e grazie anche a te per l'aiuto.

In effetti per il momento oltre alle regole del firewall del mio router avevo provato anche a settare il pc direttamente proprio come hai consigliato tu e cioè con ip statico e omettendo i dns e così in effetti come livello di sicurezza nella rete questa sarebbe al TOP se non per il fatto che tolto un pc, per esempio quello di mio zio e messo un altro, il mio router facendo da server dhcp non riconoscerebbe l'intruso a meno che non veda io, nel caso fortuito che in quel momento c'è un macchina sconosciuta a me fra le periferiche di rete collegate.
Stavo appunto cercando di configurare questo secondo router per far si che prendesse solo i parametri della LAN omettendo i dns e o il gateway ma ho notato che non so per quale motivo o passa tutto e quindi pure internet oppure non va un tubo.

Mi spiegheresti a grandi linee quali parametri devo settare affinchè il secondo router veda la LAN del mio primo router e allo stesso tempo impedire che passi anche la linea internet ?

Grazie mille per l'aiuto !

Il secondo router è un Alice wifi? Se si puoi fare ben poco.
Tornando alla mia proposta puoi disabilitare il dhcp e mettere io fissi su tutti i dispositivi oppure limitare lo stesso al solo numero dei dispositivi in tuo possesso.


sent from my iPhone usando Tapatalk

[hunte888]

Il secondo router è un Alice wifi? Se si puoi fare ben poco.
Tornando alla mia proposta puoi disabilitare il dhcp e mettere io fissi su tutti i dispositivi oppure limitare lo stesso al solo numero dei dispositivi in tuo possesso.


sent from my iPhone usando Tapatalk

Il secondo router è un alice gate 2 plus wifi, e si con il suo firmware originale non si potrebbe fare nulla, ma gli ho montato su un altro firmware totalmente diverso. Il firmware cheg li ho messo che poi è quello che consigliavano in una guida è il "U.S. RObotics Wireless MAXg ADSL". Per quanto ne so, con questo si può fare di tutto, unica cosa, è la lingua che è tutta in inglese e a seconda di come lo setti all'inizio e cioè se devi configurarlo come se avessi un'adsl veramente, di conseguenza compaiono o meno certe funzionalità.
Per il momento penso di aver trovato il "profilo" giusto in cui posso dire il rage di indirizzi ip con cui il router deve partire, esempio 192.168.0.1 o 192.168.1.1, funzionalità da dhcp, e può dare anche un secondo livello di indirizzi diverso dal primo. Ha anche delle funzionalità extre relative a linux e a samba in particolare ma non c'ho capito molto....lo uso per lo più per fare prove di base.

Per quanto riguarda la tua proposta è una possibilità ma in questo modo limiterei la mia linea in casa mia che per forza di cose la devo lasciare così com'è perchè un gran via vai di gente che quando vengono da me hanno sempre bisogno di internet e quindi ogni volta dovrei dare degli indirizzi ip fissi a mano, etc etc, questo poi sempre se ci sono io in casa, altrimenti non se ne parla nemmeno, ergo non posso adottare questa opzione purtroppo, già così non ne esco più fuori, se poi mi chiamano quando sono a lavoro chiedendomi come fare mia mamma per far collegare qualche sua amica alla mia rete o mio padre, aiuto, mi sparo un colpo in testa e via :sofico:

[trottolino1970]

Il secondo router è un alice gate 2 plus wifi, e si con il suo firmware originale non si potrebbe fare nulla, ma gli ho montato su un altro firmware totalmente diverso. Il firmware cheg li ho messo che poi è quello che consigliavano in una guida è il "U.S. RObotics Wireless MAXg ADSL". Per quanto ne so, con questo si può fare di tutto, unica cosa, è la lingua che è tutta in inglese e a seconda di come lo setti all'inizio e cioè se devi configurarlo come se avessi un'adsl veramente, di conseguenza compaiono o meno certe funzionalità.
Per il momento penso di aver trovato il "profilo" giusto in cui posso dire il rage di indirizzi ip con cui il router deve partire, esempio 192.168.0.1 o 192.168.1.1, funzionalità da dhcp, e può dare anche un secondo livello di indirizzi diverso dal primo. Ha anche delle funzionalità extre relative a linux e a samba in particolare ma non c'ho capito molto....lo uso per lo più per fare prove di base.

Per quanto riguarda la tua proposta è una possibilità ma in questo modo limiterei la mia linea in casa mia che per forza di cose la devo lasciare così com'è perchè un gran via vai di gente che quando vengono da me hanno sempre bisogno di internet e quindi ogni volta dovrei dare degli indirizzi ip fissi a mano, etc etc, questo poi sempre se ci sono io in casa, altrimenti non se ne parla nemmeno, ergo non posso adottare questa opzione purtroppo, già così non ne esco più fuori, se poi mi chiamano quando sono a lavoro chiedendomi come fare mia mamma per far collegare qualche sua amica alla mia rete o mio padre, aiuto, mi sparo un colpo in testa e via :sofico:

che firmware è?

[hunte888]

U.s robotics, il modello esatto o almeno la dicitura esatta che compare nel software è quella che ti ho scritto su.

Inviato dal mio GT-I9100 con Tapatalk 2

[trottolino1970]

U.s robotics, il modello esatto o almeno la dicitura esatta che compare nel software è quella che ti ho scritto su.

Inviato dal mio GT-I9100 con Tapatalk 2

Il firmware non l'hardware


sent from my iPhone usando Tapatalk

[anubbio]

In poche parole vorrei settare questo secondo router affinchè qualsiasi persona ci si attaccasse con il proprio pc, se non configurato per esempio a livello di indirizzo ip fisso, questi non vadano ne in internet e ne vedano la mia LAN o magari solo poter andare su internet....spero di essermi spiegato, anche se ho scritto molto ugualmente :muro:


Ciao,
ti rispondo per la parte che stavo suggerendo io.
Se l'esigenza è questa non credo si possa fare con il dg834 e l'alice non lo conosco.
Infatti l'idea sarebbe qualcosa di simile alla soluzione A-2 della mia prima risposta.
Ovvero lasci attivo il dhcp ma facendo in modo che l'IP venga assegnato (e sempre quello) solo a determinati MAC ben conosciuti (nel tuo caso quello del pc di tuo zio).
Qualunque altro pc si dovesse collegare avrebbe un mac differente (a meno di mascherarlo, cosa che però bisognerebbe saper fare, non so se gli amici di tuo zio....:) ) e di conseguenza non riceverebbe un IP.

Questa funzione però di sicuro il dg834 non ce l'ha, e probabilmente nemmeno i router di fascia bassa......

Senza questa sinceramente non ti saprei aiutare.

Ciao

[hunte888]

Il firmware non l'hardware


sent from my iPhone usando Tapatalk

Hai ragione scusami, allora guardando dal pannello di controllo del menù sotto il modello non c'è scritto firmware ma c'è scritto version, che potrebbe corrispondere alla versione del firmware che in questo caso è: 3.04L.01.-100727_2130

Dimmi se ti serve qualche altra info.

[hunte888]

Ciao,
ti rispondo per la parte che stavo suggerendo io.
Se l'esigenza è questa non credo si possa fare con il dg834 e l'alice non lo conosco.
Infatti l'idea sarebbe qualcosa di simile alla soluzione A-2 della mia prima risposta.
Ovvero lasci attivo il dhcp ma facendo in modo che l'IP venga assegnato (e sempre quello) solo a determinati MAC ben conosciuti (nel tuo caso quello del pc di tuo zio).
Qualunque altro pc si dovesse collegare avrebbe un mac differente (a meno di mascherarlo, cosa che però bisognerebbe saper fare, non so se gli amici di tuo zio....:) ) e di conseguenza non riceverebbe un IP.

Questa funzione però di sicuro il dg834 non ce l'ha, e probabilmente nemmeno i router di fascia bassa......


Senza questa sinceramente non ti saprei aiutare.

Ciao
Ciao, si il netgear 834 avrebbe la funzionalità che dici, ma purtroppo come dicevo a trottolino1970, non posso sfruttare questa funzionalità sul dg834 perchè limiterei la rete anche in casa mia che è piena di gente che va e che viene, amici compresi e quindi ogni volta che arriverebbe qualcuno con un telefono o un pc nuovo o qualsiasi altro dispositivo nuovo che richieda l'accesso a internet, dovrei entrare nel netgear e assegnargli di volta in volta un indirizzo ip fisso associato al relativo mac address.
Questa idea sarebbe applicabile al secodno router, che in quel caso lo utilizzerei solo per la rete di mio zio ergo, li si che il DHCP lo posso tenere più sotto controllo e limitato, però non sto riuscendo a configurarlo :(

[Braveheart84rm]

Ciao, hai ragione scusa, come al solito scrivo troppo e in modo confusionevole.

Dato che il mio netgear dg834 supporta l'inserimetno di alcune regole firewall, ho provato personalmente che dando un indirizzo ip fisso al pc di mio e settando la regola nel firewall del netgear e cioè bloccando le porte 80 (http) e 443 (https) per codesto ip, la prova va a buon fine e diciamo che per quello che serve veramente a me, mi basterebbe.

In questo modo però la soluzione non è sicura al 100%, vale a dire che un domani se in casa da mio zio, magari ad insaputa sua o magari anche per errore, andasse qualche persona terza e si attaccasse con uno switch al cavo di rete LAN che gli do io, in quel caso, codesta persona avrebbe totale accesso alla mia rete, perchè la mia rete ha il dhcp attivo e così deve essere con sistema di ip fissi solo per quello che voglio io.
.

Potresti semplicemente dare il permesso solo al tuo pc o altri che selezioni tu per navigare su internet. Non so però dal tuo router come puoi fare, per es sui Cisco si scrive una semplice ACL indicando quali ip possono navigare, bloccando tutto il resto.

[hunte888]

Potresti semplicemente dare il permesso solo al tuo pc o altri che selezioni tu per navigare su internet. Non so però dal tuo router come puoi fare, per es sui Cisco si scrive una semplice ACL indicando quali ip possono navigare, bloccando tutto il resto.

Però in questo caso se nella tua rete arrivano 3-4 dispositivi nuovi che si devono connettere e sono autorizzati da te, tu non devi andare modificare le impostazioni ?

[Braveheart84rm]

Però in questo caso se nella tua rete arrivano 3-4 dispositivi nuovi che si devono connettere e sono autorizzati da te, tu non devi andare modificare le impostazioni ?

modifichi le regole e il gioco è fatto. Oppure definisci un certo range per autorizzare l'accesso, escludendo il resto.

[hunte888]

modifichi le regole e il gioco è fatto. Oppure definisci un certo range per autorizzare l'accesso, escludendo il resto.

Ossia in che senso modifichi le regole ? Ogni volta che viene qualcuno con un dispositivo nuovo modifichi a mano le regole ?

Possibile che non ci sia il un modo per dire al secondo router si leggere dal primo solo la LAN escludendo internet ?

Ho provato a riconfigurare il secondo router da capo, come parametri adsl come dns c'è una spunta su dns automatico, vale a dire che lo prende in automatico, ma posso mettergliene uno io in manuale, ma non so cosa mettere.

[Braveheart84rm]

Ossia in che senso modifichi le regole ? Ogni volta che viene qualcuno con un dispositivo nuovo modifichi a mano le regole ?

P

Metti sul Firewall l'ip che desideri navighi in Internet:)

[hunte888]

Metti sul Firewall l'ip che desideri navighi in Internet:)

Il firewall purtroppo non è totale, di default è sbloccato, se voglio impostare una regola allora devo crearne una ad hoc per ogni client connesso.:(

[Fan-NTGR]

Bisogna settare il firewall nel router netgear in maniera inversa, ossia, chiudendo tutto in uscita e aprendo solo su ip desiderati. Facendo delle reservation DHCP su ogni ip.

Un'altra soluzione è quella di installare un secondo router nella rete dove non si desidera consentire la navigazione e creare una rotta statica che permetta di comunicare con la rete principale.

[hunte888]

Bisogna settare il firewall nel router netgear in maniera inversa, ossia, chiudendo tutto in uscita e aprendo solo su ip desiderati. Facendo delle reservation DHCP su ogni ip.

Un'altra soluzione è quella di installare un secondo router nella rete dove non si desidera consentire la navigazione e creare una rotta statica che permetta di comunicare con la rete principale.
Io opterei per la seconda opzione che hai detto che secondo me è la migliore.

Il secondo router che ho potrebbe far comodo per lo scopo ?

Il secondo router deve avere una classe di indirizzi uguale a quella del router netgear oppure può averla anche diversa ?

Come si chiama la funzione o come si crea la regola del instradamento statico ?


Grazie mille per l'aiuto !

[hunte888]

Qui http://www.usr.com/support/9108/9108-ug/wui_lan.htm è più o meno la rappresentazione dell'interfaccia del router.

Se qualcuno gentilmente mi può dare una mano gliene sarei grato.

:cry:

Grazie

[hunte888]

Ragazzi riprendo questa vecchia discussione perchè ho urgente bisogno di risolvere la questione.

Esiste un router/switch che mi dia la possibilità di assegnare un range di massimo 2 indirizzi IP anche se fisicamente il router/switch in questione presenta 4 porte ethernet fisiche ?

Penso sia una cretinata e che sia solo una configurazione di DHCP, però la cosa importante è che io a questo router/switch devo collegare due pc in modo tale che sia collegati alla mia LAN e allo stesso tempo non riescano ad andare su internet etc etc.

In poche parole vorrei evitare che se uno collegasse uno switch o un altro router in cascata questo il DHCP relativo resti disattivato o ininfluente.

Che cosa mi consigliate ?

[trottolino1970]

Ragazzi riprendo questa vecchia discussione perchè ho urgente bisogno di risolvere la questione.

Esiste un router/switch che mi dia la possibilità di assegnare un range di massimo 2 indirizzi IP anche se fisicamente il router/switch in questione presenta 4 porte ethernet fisiche ?

Penso sia una cretinata e che sia solo una configurazione di DHCP, però la cosa importante è che io a questo router/switch devo collegare due pc in modo tale che sia collegati alla mia LAN e allo stesso tempo non riescano ad andare su internet etc etc.

In poche parole vorrei evitare che se uno collegasse uno switch o un altro router in cascata questo il DHCP relativo resti disattivato o ininfluente.

Che cosa mi consigliate ?

una rb :)

[giventofly]

puoi abilitare nel dhcp soltanto l'assegnazione degli ip ai MAC address dei soli dispositivi conosciuti. Nel tuo caso i due PC. Per evitare l'uscita su internet puoi evitare di passargli il Gateway. Però uno se vuole se lo mette a manina sul PC a meno che non fai un utente con restrizioni sulla configurazione dei dispositivi di rete

[hunte888]

una rb :)

Ciao, scusa l'ignoranza ma "rb" sarebbe l'acronimo di una marca ?

[hunte888]

puoi abilitare nel dhcp soltanto l'assegnazione degli ip ai MAC address dei soli dispositivi conosciuti. Nel tuo caso i due PC. Per evitare l'uscita su internet puoi evitare di passargli il Gateway. Però uno se vuole se lo mette a manina sul PC a meno che non fai un utente con restrizioni sulla configurazione dei dispositivi di rete

Ciao per la questione dhcp intendi un router che abbia la funzione di memorizzazione dei mac address e poi l'indirizzamento avviene in maniera dinamica ma purchè i dispositivi collegati rientrino nella lista mac address ?

Per la questione gateway, provvisoriamente purtroppo lo sto usando così infatti, e purtroppo non ho possibilità di gestire le restrizioni sui due pc in questione poichè fanno parte di un'altra abitazione.

Il mio cavo LAN arriva in un'altra abitazione e io voglio che da quel mio cavo, se ci attaccano uno switch/router o qual dir si voglia, in ogni caso vadano solo i dispositivi che gli inserisco io manualmente....altrimenti non deve fuoriuscire nulla della mia rete, del tipo se un domani in quell'abitazione c'è il bisogno di collegare un terzo pc con la mia LAN allora mi faccio passare il mac address di quel terzo pc dopo lo abilito a mano io, mentre la mia rete interna cioè il mio router deve rimanere così com'è, senza controllo mac address etc etc.

[trottolino1970]

Ciao, scusa l'ignoranza ma "rb" sarebbe l'acronimo di una marca ?

scusami per rb intendo routerboard :) mikrotik alias routeros

[giventofly]

puoi pensare di disabilitare l'acceso a internet tramite le regole del firewall se è presente nel router e se te lo permette

[hunte888]

scusami per rb intendo routerboard :) mikrotik alias routeros

Ah ok, non conoscevo questo tipo di tecnologia :muro: , ho dato una letta in giro e trattasi di hardware con software linux dico bene ?
Ma esistono router che hanno già del software preinstallato o sono completamente da programmare ? Ho dato una letta veloce e mi si parla anche di pc....

Intanto grazie per l'info, resto in attesa di altre tue info in merito.

[trottolino1970]

Ah ok, non conoscevo questo tipo di tecnologia :muro: , ho dato una letta in giro e trattasi di hardware con software linux dico bene ?
Ma esistono router che hanno già del software preinstallato o sono completamente da programmare ? Ho dato una letta veloce e mi si parla anche di pc....

Intanto grazie per l'info, resto in attesa di altre tue info in merito.

lo trovi già installato in hardware loro e puoi scegliere il prodotto secondo le tue esigenze, oppure comprare solo il software ed installarlo con un pc.
In entrambi i casifa quello che serve a te, la configurazione è molto semplice ed intuitiva.

[hunte888]

puoi pensare di disabilitare l'acceso a internet tramite le regole del firewall se è presente nel router e se te lo permette

C'è già questa funzione nel mio router però funziona per personalizzazione ossia deve avere l'indirizzo ip fisso e attualmente è impostato così, però appunto se vi collego un terzo dispositivo con uno switch nell'altra abitazione, questo dispositivo ovviamente va in dhcp comunque.

Per intenderci, il mio router è molto vecchio, un dg834 (fa solo da modem e server dhcp), ha quella funzionalità ma solo per indirizzi ip statici.

A me farebbe comodo un router o uno switch a cui potessi assegnare solo un certo range di indirizzi ip, indirizzi ip che comunque sono forniti da un dhcp server di un altro router (quello già in mio possesso), in questo modo gli ip sarebbero comunque della mia rete, ma in quel caso potrei gestire con delle regole particolari (regole magari non del mio roouter ma di quello secondario) alcune funzioni solo per quei pc che sono collegati a quel router....del tipo i due pc che ci sono già e quindi dirgli che quei due pc devono poter vedere solo la mia LAN senza usare le porte 80, 8080 etc etc, o far si che vedano solo quello che gli dico io, in questo modo sarei sicuro che se anche venisse collegato uno switch terzo o un terzo router in cascata a questo secondo, a meno che non sia io a permetterglielo manualmente, il terzo non funzionerebbe...

Non so se mi sono spiegato, secondo me è più facile da farsi che a dirsi....ahimè non sono bravo a spiegarmi :doh: