Stenge maskiner ute fra internet

[JohanP]

Er det mulig å stenge én spesiell maskin (med fast IP adresse f.eks. 10.0.0.8 ) ut fra internet, og at den fremdeles har tilgang til lokal nettet ved å bruke routeren ??

 

Bruker NextGenTel og dems nyeste router.

Grunner er at vi er noen naboer som nå har kjøpt internet fra NGT og det er en av oss som ikke ønsker å være med å betale for internett, men han vil fremdeles være på lokal nettet vårt.

Vi kjører alle faste IP adresser bak routeren.

 

[ Denne Melding var redigert av: JohanP på 2002-07-09 08:41 ]

[MR_T]

vet det skal gå an, men husker ikke vilket program man må bruke.

 

ta en søkerunde på google eller yahoo

 

MT_T

[iscariot]

Det er ikke noe problem for ruteren, spørsmålet er hva ngt tillater dere å gjøre.

 

Du kan f.eks enten legge på et access lister som sperrer, eller en statisk rute som ruter trafikk til denne adressen til null0 interface.

 

Iscariot

[CrZy_T]

Er det firewall i router'n går det lett.

[JohanP]

Jeg litt blank her, så hvis noen kan fortelle meg det mer detaljert så hadde jeg blitt glad.

 

Jeg har vært logga på routeren og satt opp litt (FTP tilgang ol. så jeg er ikke helt ukjent med routeren).

Det er Netopia routeren jeg har.

 

Har disablet firewall'en av forskjellige årsaker, så den ønsker jeg ikke å sette opp igjen.

 

[ Denne Melding var redigert av: JohanP på 2002-07-09 11:45 ]

[Strips]

Hmm... hvorfor gjøre det vanskelig.

 

Alt du trenger å gjøre er å fjerne gateway adressen på den PCen som ikke skal på internett. Uten den så kommer den ikke på nett men lokalnettet fungerer like perfekt.

[CrZy_T]

Og hvor lett blir det da for den personen som ikke vil betale og komme seg på inett?

[Xizor]

Det er IKKE mulig å hindre en maskin fra å få tilgang til internett med NGT sine routere.

 

Vet man ip-adressen til gateway, kommer man seg på internett.

 

Det er mulig å sette opp filtere som kan konfigureres til å gi bare bestemte ip-adresser tilgang, men hvis en maskin med en av de bestemte ip-adressene er slått av kan andre bruke den.

[Dan Hansen]

Gi ham et ultimatum, enten kjøper han hele "pakka" eller så blir han utestengt fra nettet.

[Krishell]

Quote:

Den 2002-07-09 12:34, Dan Hansen skrev: Gi ham et ultimatum, enten kjøper han hele "pakka" eller så blir han utestengt fra nettet.

Enig der! Kipt med slike folk som ikke blir med på morroa som andre må betale for...

[JohanP]

Uaktuelt.

Han har så mye kult liggende som vi vil ha tilgang til.

[Xizor]

En løsning jeg har satt opp i dag er å bruke sygate sitt delingsprogram Sygate Office Network og Sygate Personal Firewall Pro.

 

Du må da helst ha en egen maskin, med 2 nettverkskort, med dette innstallert. I firewallen er det mulighet for å blokkere maskiner ved hjelp av MAC-adressen til bestemte maskiner.

 

Fungerer utmerket.

 

 

[ Denne Melding var redigert av: Xizor på 2002-07-09 23:28 ]

[kruger]

to ting.

 

1. Løsningnen brude sikkert ikke koste så mye mer en den han ville ha betalt på 4 år :=)

 

2. Dere som sa det fantastiske med gateway, er det ikke bare å skifte ip adresse alikevel ?

Samme hva som gjøres?.

Hvis du ikke skaffer noe som kan sperre på mac adresse.

Ikke bare vil det koster penger, men det krever litt å sette opp, kunnskap og tid... Også blir det vedlikehold på det også :smile: hehehe nei dette er bare å gi opp.

 

kruger

*overtrøtt

 

[ Denne Melding var redigert av: kruger på 2002-07-10 02:26 ]

[JohanP]

Innbilte meg at det skulle være så enkelt som å stenge alle portene for én spesifisert IP adresse i routeren (Netopia), men tydligvis finnes kanskje ikke denne muligheten i routeren (eller at ingen vet om det).

[BeachDumb]

Quote:

Den 2002-07-10 08:48, JohanP skrev: Innbilte meg at det skulle være så enkelt som å stenge alle portene for én spesifisert IP adresse i routeren (Netopia), men tydligvis finnes kanskje ikke denne muligheten i routeren (eller at ingen vet om det).

men uansett om det er mulig i routeren å sperre IP, kan han jo bare bytte IP adresse, eller "stjele" en av IP adressene deres når ikke maskinene deres er på!

 

ALT1: Sperre IP adresse, han kan bare skifte IP adresse

ALT2: Sperre MAC adresse, da må han skifte nettverkskort, og det er litt mere jobb!

 

Men da må jo dere finne et program som sperrer MAC adressen først da!

...jeg lukter Linux Router/Firewall? Hadde det vært en mulighet? Noen linux folk som kan hjelpe?

 

_________________

Abit KT7A-RAID, Athlon 1200 @ 1350, TaiSolCGK760, GF2Pro, 256 + 128MB Apacer, WD80GB + IBM60GB, Win2k

 

[ Denne Melding var redigert av: BeachDumb på 2002-07-10 09:12 ]