Firewall - Ограничение доступа в интерет

[***De7c5***]

В первом кабинете находятся два компа связаны по сетке, доступ в инет по ADSL через хаб, модем - DLink 2520.

Во втором кабинете сеть из 7 компов через свитч.

Мне нужно провести сеть из первого кабинета во второй, но доступа в интернет у тех 7 быть не должно.

Настроить модем в режим моста, или поставить вторую сетевуху?

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

[exo]

Цитата ***De7c5***:



но доступа в интернет у тех 7 быть не должно

Firewall - Ограничение доступа в интерет

убрать шлюз по умолчанию в сетевых настройках у 7-и компов.

[***De7c5***]

Цитата exo:



убрать шлюз по умолчанию в сетевых настройках у 7-и компов.

Firewall - Ограничение доступа в интерет

Так не пойдет там и не такие уж ламеры сидят.

[exo]

Цитата ***De7c5***:



Так не пойдет там и не такие уж ламеры сидят

Firewall - Ограничение доступа в интерет

запретите им менять настройки сетевой карты.

Модем поддерживает подключения по МАС адресам ?

[CyberDaemon]

В модеме, когда он в режиме маршрутизатора, можно создавать фильтры по IP. Только по IP.

В режиме моста он, насколько я в курсе, может фильтровать по MAC.

Если переведешь в мост, то подключение к интернет придется поднимать на самом компьютере, и я сомневаюсь что в таком случае это можно будет сделать одновременно с двух компов, а не только с одного.

Семи не таким уж ламерам - запретить менять сетевые настройки, чтобы "разрешенный к доступу" IP себе не присвоили.

Ну и общеизвестной связки admin/admin на модеме, разумеется, быть не должно



З.Ы. А вот "Второй комп не должен видеть остальных, кроме первого" - это уже совсем другая задача.

[***De7c5***]

Поставить вторую сетевуху будет проще?

[exo]

Цитата ***De7c5***:



Поставить вторую сетевуху будет проще?

Firewall - Ограничение доступа в интерет

ставьте. но если они продвинутые что им помешает объедениться с сетью с модемом ?

[Angry Demon]

Цитата ***De7c5***:



Поставить вторую сетевуху будет проще?



Да. И воткнуть TMeter на компе №1. Им и рулить доступом к Интернету.

[gf100]

Цитата ***De7c5***:



Поставить вторую сетевуху будет проще?

Firewall - Ограничение доступа в интерет

Можно сделать вторую подсеть, вынести туда 2 компьютера и АДСЛ-модем. Для работы в общей сети у этих двух компьютеров добавить ip-адреса из общей сети.

[oszip]

Устройство называется Dlink DSL-2520U ?

Написано, что имеет встроенный firewall.

http://www.dlink.ru/ru/faq/164/137.html

Вопрос: Примеры использования функций Outbound Filter, Inbound Filter в ADSL-устройствах U-серии

Ответ:



Функция IP Filter позволяет фильтровать проходящий через маршрутизатор трафик по IP-адресам и портам. Рассмотрим некоторые примеры.



Пример 1.



Задача. В локальной сети (см. рис.1) три компьютера, необходимо запретить доступ в Интернет одному из них (PC1).



...