Bloccare accesso ad alcuni IP

[Mr Carlo]

Ciao a tutti,
ho un router con dd-wrt, con collegati via cavo alcuni dispositivi alle porte LAN e dovrei dare l'accesso alla rete WiFi ad alcune persone.
Il problema è che, una volta collegate alla WiFi, queste persone "vedono" tutti questi dispositivi...
Come potrei fare in modo che queste persone (collegate alla rete WiFi) non accedano a questi dispositivi?

Pensavo di fare così: visto che gli IP di questi dispositivi sono tutti riservati e sono "bassi" (es. 192.168.1.5 ecc.), avevo settato DHCP perché rilasciasse indirizzi "alti" (da 192.168.1.160 in su) e settare un filtro per non farli accedere al range di IP "bassi" ma si può fare solo sulla WAN e non sulle porte interne...

L'alternativa è fare in modo che gli indirizzi "alti" navighino solo in internet e non nella rete locale. Ho provato varie soluzioni e non sono riuscito a venirne a capo...

Grazie a tutti... a presto.

[Il Bruco]

http://translate.google.it/translate?hl=it&sl=en&u=http://www.dd-wrt.com/wiki/index.php/Multiple_WLANs&prev=search

[pigi2pigi]

Ci sarebbe un modo (da un punto di vista tcpip non molto canonico)
presumo che il router sia 192.168.1.1
metti i dispositivi protetti sopra 192.168.1.65

se ad esempio con dhcp dai ai client wifi
indirizzi da 192.168.1.2 a 192.169.1.63
netmask 255.255.255.192
gateway 192.168.1.1
loro "vedono" una rete
192.168.1.0
che va da 192.168.1.1 a 192.168.1.1.64

tu invece che hai un netmask 255.255.255.0 vedi tutto

[Il Bruco]

metti i dispositivi protetti sopra 192.168.1.65

Ma deve dare a tutti dei valori statici.

[pigi2pigi]

O statici, o dhcp riservato, o metti un range dhcp che inizi da ..65

Comunque prima di "sfasciare tutto" prova con uno :D

[Il Bruco]

se ad esempio con dhcp dai ai client wifi
indirizzi da 192.168.1.2 a 192.169.1.63
netmask 255.255.255.192

Vorrei sapere come fai se il DHCP l'hai già usato per il range 192.168.1.2 - 192.168.1.63

[pigi2pigi]

O statici, o dhcp riservato, o metti un range dhcp che inizi da ..65
sono le tre possibilità offerte dal tcp/ip che dipendono dall'hardware/software a disposizione, ci sono dispositivi che hanno possibilità di dare range divesi a seconda di ...., lo sa il propietario dell'hardware che limitazioni/possibilità ha

(in particolare spesso la wifi è nattabile e gestibile con altra configurazione di dhcp)