connessione ad internet ma NON alla rete domestica

[trottolino1970]

Originariamente inviato da nuovoUtente86

Se tu avess letto con attenzione ciò che ho scritto avresti capito il riferimento alla sezione "access restrictions", ma avevi solo voglia di attaccare a prescindere e su CISCO purtroppo cadi molto male, visto che ci lavoro

Su ecco: siamo seduti sui banchi caro prof ci spieghi pure , ci faccia lezione i Cisco noi non li conosciamo , noi usiamo i kraun per concessione divina.


sent from my iPhone using Tapatalk 2
---------------------------------------------
www.routersitalia.it

[malatodihardware]

Originariamente inviato da nuovoUtente86

Se tu avess letto con attenzione ciò che ho scritto avresti capito il riferimento alla sezione "access restrictions", ma avevi solo voglia di attaccare a prescindere e su CISCO purtroppo cadi molto male, visto che ci lavoro

E secondo te basterebbe quello? Spero che allora non ti paghino a tempo, visto che devi inserire un ip alla volta tra quelli da negare.. Se hai una subnet classica da 254 host cosa fai (sempre che ci stiano tutti perché ne vedo 5 alla volta)?
Tra l'altro viene chiamato URL access, quindi può darsi che blocchi solo la 80..



Inviato dal mio MB525

[trottolino1970]

Originariamente inviato da malatodihardware

E secondo te basterebbe quello? Spero che allora non ti paghino a tempo, visto che devi inserire un ip alla volta tra quelli da negare.. Se hai una subnet classica da 254 host cosa fai (sempre che ci stiano tutti perché ne vedo 5 alla volta)?
Tra l'altro viene chiamato URL access, quindi può darsi che blocchi solo la 80..



Inviato dal mio MB525

quoto

[Gil Estel]

non litigate che non serve...

io ho un modem router Netgear DGN3500, non ho apparecchiature ufologiche ovviamente...

speravo si potesse fare con poche semplici regole sul router o di impostazioni nel tcp ip...

[Dumah Brazorf]

Non c'è un qualche programmino per il pc da bloccare con password?

[nuovoUtente86]

Originariamente inviato da malatodihardware

E secondo te basterebbe quello? Spero che allora non ti paghino a tempo, visto che devi inserire un ip alla volta tra quelli da negare.. Se hai una subnet classica da 254 host cosa fai (sempre che ci stiano tutti perché ne vedo 5 alla volta)?
Tra l'altro viene chiamato URL access, quindi può darsi che blocchi solo la 80..



Inviato dal mio MB525

Hai detto 2 inesattezze in un solo post:
1) non serve specificare alcun ip, in quanto vengono bloccati i protocolli indipendentemente dalla destinazione. In particolare si chiama "Applications Blocked".
2)I servizi di filtering by url e keyword sono presenti ed implementati a parte.

Su andiamo avanti, è troppo divertente...

[Wolfhwk]

Wow, carino sto thread. Wolf is watching.

[Wolfhwk]

Originariamente inviato da nuovoUtente86

Su andiamo avanti, è troppo divertente...

Certo che se ti poni sempre con questo atteggiamento nei thread...sarà di poca utilità per tutti. E' una critica costruttiva eh.

[malatodihardware]

Originariamente inviato da nuovoUtente86

Hai detto 2 inesattezze in un solo post:
1) non serve specificare alcun ip, in quanto vengono bloccati i protocolli indipendentemente dalla destinazione. In particolare si chiama "Applications Blocked".
2)I servizi di filtering by url e keyword sono presenti ed implementati a parte.

Su andiamo avanti, è troppo divertente...

Nonostante conosci CISCO a memoria di inesattezze ne fai molte anche tu (e continui a ignorare il link che ho postato):
Questa è l'immagine del tab access-restriction

Dove vedi "Applications Blocked"?
E anche se ci fosse cosa fai? Una regola per ogni porta e protocollo?

PS: Tutto questo perchè CISCO è il top e TP-Link con DD-WRT non ha la stessa "nomea" ma funziona altrettanto bene costando 1/5? Su DDWRT con due (e dico due) comandi di iptables si fà tutto..

[nuovoUtente86]

Originariamente inviato da malatodihardware

Nonostante conosci CISCO a memoria di inesattezze ne fai molte anche tu (e continui a ignorare il link che ho postato):
Questa è l'immagine del tab access-restriction

Dove vedi "Applications Blocked"?
E anche se ci fosse cosa fai? Una regola per ogni porta e protocollo?

PS: Tutto questo perchè CISCO è il top e TP-Link con DD-WRT non ha la stessa "nomea" ma funziona altrettanto bene costando 1/5? Su DDWRT con due (e dico due) comandi di iptables si fà tutto..

Fai una regola per ogni protocollo che ti serve bloccare. Ora cosa fai rimangi quello che hai detto? Ovvio che lo fai anche con DD-WRT (le famose 2 regole le ho descritte in tempi non sospetti circa 20 post fa), nessuno ha mai detto il contrario ma lo fai con tutti gli altri dispositivi, basta saperli configurare. Anzi adesso che ci penso, lo faccio anche senza un firewall (ne software, ne hardware).

[malatodihardware]

Scusa ma se vuoi isolare il router devi per forza inserire tutti i protocolli.. E non puoi fare any any come faresti con iptables su dd-wrt

In ogni caso hai ragione, si fa anche senza firewall, basta mettere l'IP del router subito dopo il gateway e ridurre la subnet sulla wan.

Inviato dal mio MB525

[Wolfhwk]

Originariamente inviato da malatodihardware

PS: Tutto questo perchè CISCO è il top e TP-Link con DD-WRT non ha la stessa "nomea" ma funziona altrettanto bene costando 1/5? Su DDWRT con due (e dico due) comandi di iptables si fà tutto..

In ambito enterprise e ISP Cisco è il top come lo è la sigla PACF in ambito sicurezza.
In ambito SOHO ben vengano le soluzioni da te proposte.


ps. PACF = Palo Alto, CheckPoint, Fortinet

[nuovoUtente86]

Originariamente inviato da malatodihardware

Scusa ma se vuoi isolare il router devi per forza inserire tutti i protocolli.. E non puoi fare any any come faresti con iptables su dd-wrt

Si bloccano i protocolli che lavorano in lan,almeno che qualche altra macchina non esponga servizi particolari, le porte non sono in binding ergo non serve filtrarle.

In ogni caso hai ragione, si fa anche senza firewall, basta mettere l'IP del router subito dopo il gateway e ridurre la subnet sulla wan.

Inviato dal mio MB525

Se non so rimbecillito di colpo l' interfaccia wan di un router ha di norma un unnamed ip, ma a parte questo non è li che bisogna intervenire. Quello da fare è assegnare alla macchina da isolare l' ip successivo al gateway (penso questo volessi dire) e assegnare alla NIC mask /30, spostando il pool dhcp avanti di 3 unità:

ip router 192.168.1.1 /24
ip pc_da_isolare 1922.168.1.2/30
start_dhcp_pool 192.168.1.4/24

Questo naturalmente funziona perchè l' arp specifica che non si debba rispondere a richieste fuori subnet.

[malatodihardware]

Io intendevo che devi fare la stessa cosa posizionando però un router (e quindi la sua wan) al posto del singolo pc da isolare. In questo modo hai una situazione molto più realistica di quella ideale da te prospettata, in quanto ognuno potrebbe tenere il suo DHCP senza problemi e anche i PC da isolare possono essere in DHCP..

[trottolino1970]

Ma con 50 euro si compra una rb750 GL e risolve tutto in un colpo solo


Sent from my PMP5580C using Tapatalk 4
--------------------------------------------------
www.routersitalia.it

[malatodihardware]

Se scommettevo 50 euro sul finale non li avrei persi!

[trottolino1970]

Originariamente inviato da malatodihardware

Se scommettevo 50 euro sul finale non li avrei persi!

Ma perché non li prendete in considerazione ??


Sent from my PMP5580C using Tapatalk 4
--------------------------------------------------
www.routersitalia.it

[nuovoUtente86]

Originariamente inviato da malatodihardware

Io intendevo che devi fare la stessa cosa posizionando però un router (e quindi la sua wan) al posto del singolo pc da isolare. In questo modo hai una situazione molto più realistica di quella ideale da te prospettata, in quanto ognuno potrebbe tenere il suo DHCP senza problemi e anche i PC da isolare possono essere in DHCP..

Ma in quel caso utilizzi un firewall naturale, ovvero il NAT quindi a quel punto non devi neppure piu smanettare con le configurazioni perchè tutto è offerto gratis (o meglio a costo di un router broadband). Io faccio tutto senza spendere un centesimo, e ti assicuro funziona.

[san80d]

Originariamente inviato da malatodihardware

Se scommettevo 50 euro sul finale non li avrei persi!

solo 50? era una scommessa già vinta in partenza

[Wolfhwk]

Originariamente inviato da trottolino1970

Ma perché non li prendete in considerazione ??


Sent from my PMP5580C using Tapatalk 4
--------------------------------------------------
www.routersitalia.it

N' altra volta?
Però a pensarci un poco quanti siamo qui con le rb? Nemmeno una decina?