Dotaz: Nastavení LAN - VLAN?

[Ondřej]

Zdravíčko, potřeboval bych poradit s nastavením naší sítě. Na síti tady v baráku máme router s iptables, kdy každý uživatel má svoji veřejnou IP. Vše funguje jak má, jen mám problém s tím, že pokud uživatele zákáži na FW, tak se do internetu nedostane, ale stále pingá ostatní ip a dostane se k nim (telnet, ssh, apod.).

Existuje možnost, když někomu na firewallu zakážu přístup do internetu, tak aby měl zakázaný přístup i k ostatním PC na síti?

Díky

Odpovědi

[Aleshus]

pokud je router do internetu a ostatní PC zapojené do jednoho switche tak těžko omezíte přístup k ostatním PC tím routerem. musel by jsi nastavit firewall na jednotlivých PC.

[R]

Managovatelny switch a vypnut port. Alebo odpojit kabel.

[Bond]

Managovatelny switch, separovat porty od seba cez vlan a generovat arp odpovede.