|
|||||||
|
|
|
 |
|
|
Strumenti |
04-11-2014, 10:11
|
#1 |
|
Senior Member
Iscritto dal: Feb 2002
Messaggi: 348
|
Bloccare accesso ad alcuni IP
Ciao a tutti,
ho un router con dd-wrt, con collegati via cavo alcuni dispositivi alle porte LAN e dovrei dare l'accesso alla rete WiFi ad alcune persone. Il problema è che, una volta collegate alla WiFi, queste persone "vedono" tutti questi dispositivi... Come potrei fare in modo che queste persone (collegate alla rete WiFi) non accedano a questi dispositivi? Pensavo di fare così: visto che gli IP di questi dispositivi sono tutti riservati e sono "bassi" (es. 192.168.1.5 ecc.), avevo settato DHCP perché rilasciasse indirizzi "alti" (da 192.168.1.160 in su) e settare un filtro per non farli accedere al range di IP "bassi" ma si può fare solo sulla WAN e non sulle porte interne... L'alternativa è fare in modo che gli indirizzi "alti" navighino solo in internet e non nella rete locale. Ho provato varie soluzioni e non sono riuscito a venirne a capo... Grazie a tutti... a presto. |
|
|
|
04-11-2014, 10:36
|
#2 |
|
Senior Member
Iscritto dal: Jun 2001
Città: Roma
Messaggi: 10744
|
__________________
"Il computer non e' una macchina intelligente che aiuta le persone stupide, anzi e' una macchina stupida che funziona solo nelle mani delle persone intelligenti. "Umberto Eco" |
|
|
|
|
04-11-2014, 13:33
|
#3 |
|
Senior Member
Iscritto dal: Nov 2014
Messaggi: 1192
|
Ci sarebbe un modo (da un punto di vista tcpip non molto canonico)
presumo che il router sia 192.168.1.1 metti i dispositivi protetti sopra 192.168.1.65 se ad esempio con dhcp dai ai client wifi indirizzi da 192.168.1.2 a 192.169.1.63 netmask 255.255.255.192 gateway 192.168.1.1 loro "vedono" una rete 192.168.1.0 che va da 192.168.1.1 a 192.168.1.1.64 tu invece che hai un netmask 255.255.255.0 vedi tutto |
|
|
|
|
04-11-2014, 14:31
|
#4 |
|
Senior Member
Iscritto dal: Jun 2001
Città: Roma
Messaggi: 10744
|
metti i dispositivi protetti sopra 192.168.1.65
Ma deve dare a tutti dei valori statici.
__________________
"Il computer non e' una macchina intelligente che aiuta le persone stupide, anzi e' una macchina stupida che funziona solo nelle mani delle persone intelligenti. "Umberto Eco" |
|
|
|
|
04-11-2014, 14:41
|
#5 |
|
Senior Member
Iscritto dal: Nov 2014
Messaggi: 1192
|
O statici, o dhcp riservato, o metti un range dhcp che inizi da ..65
Comunque prima di "sfasciare tutto" prova con uno 
|
|
|
|
|
04-11-2014, 15:09
|
#6 |
|
Senior Member
Iscritto dal: Jun 2001
Città: Roma
Messaggi: 10744
|
se ad esempio con dhcp dai ai client wifi
indirizzi da 192.168.1.2 a 192.169.1.63 netmask 255.255.255.192 Vorrei sapere come fai se il DHCP l'hai già usato per il range 192.168.1.2 - 192.168.1.63
__________________
"Il computer non e' una macchina intelligente che aiuta le persone stupide, anzi e' una macchina stupida che funziona solo nelle mani delle persone intelligenti. "Umberto Eco" |
|
|
|
|
04-11-2014, 15:22
|
#7 |
|
Senior Member
Iscritto dal: Nov 2014
Messaggi: 1192
|
O statici, o dhcp riservato, o metti un range dhcp che inizi da ..65
sono le tre possibilità offerte dal tcp/ip che dipendono dall'hardware/software a disposizione, ci sono dispositivi che hanno possibilità di dare range divesi a seconda di ...., lo sa il propietario dell'hardware che limitazioni/possibilità ha (in particolare spesso la wifi è nattabile e gestibile con altra configurazione di dhcp) Ultima modifica di pigi2pigi : 04-11-2014 alle 15:25. Motivo: precisazione |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 21:24.
