VLAN per gestione blackout

[retalv]

Vorrei chiedere a voi se esiste una soluzione al mio "problema"...

Ho un UPS PowerWalker VI 2200 SHL con a corredo il software per la sua gestione in caso di blackout.

Per funzionare su più macchine richiede l'installazione del software su tutte le macchine interessate che devono essere connesse via ethernet alla macchina in comunicazione con l'UPS (macchina "Agent") che si connette a lui tramite USB.

Ho 3 PC (PCa1, PCa2, PCa3) che vorrei gestire tramite il software dell'UPS: le macchine A1 e A2 hanno doppia presa ethernet, mentre la A3 (barebone) ha una sola presa ethernet.

Normalmente gestisco manualmente la connessione a internet di A1 e A2 con NetDisabler disabilitando la scheda di rete connessa allo Switch A connesso direttamente al modem-router: fin qui tutto bene ma per avere una gestione della situazione di blackout devo avere la certezza che qualsiasi macchina accesa sia raggiungibile dal software dell'UPS tramite ethernet, quindi pensavo di collegare a cascata un secondo switch (Switch B) a quello connesso direttamente al router per poi creare una VLAN che andrà collegata alla scheda ethernet secondaria delle macchine A1 e A2 ma anche alla macchina A3 (barebone) in collegamento diretto con l'UPS.

Qui nasce il problema: io vorrei che le macchine A1 e A2 collegate allo Switch B tramite l'ethernet secondaria non abbiano accesso alla rete internet ma al contrario che la connessione a internet sia permessa alla macchina A3 (barebone) in modo da usarla attivamente, non solo come ponte con l'UPS.

Sapete dirmi se la cosa è possibile (e come devo configurare gli switch, immagino con 802.1Q) o sto chiedendo la luna?

Allego una immagine che spero spieghi meglio il concetto.

[Kaya]

Secondo me per come è fatta la rete al momento non riesci a risolvere.

Io metterei banalmente un firewall a monte di tutto e quando hai bisogno di bloccare l'accesso a internet delle macchine, lavorerei sul firewall, e non disabilitando la scheda di rete.

[retalv]

Buona idea grazie, non ci avevo pensato!

Oltretutto è molto più semplice... blocco le trasmissioni con il filtro MAC sul modem-router e sono a posto senza dover creare una VLAN con tutto quello che ne conseguerebbe (ammesso fosse possibile).

La disabilitazione delle schede non è un obbligo (potrei bloccare la connessione con DNS, Proxy o Firewall sul client) ma usando il filtro MAC non mi cambia nulla la tipologia di blocco sui client.

Ancora grazie!