Jak zablokowac dostep do internetu ?

[grzesie.k]

Hmm rozwiazania mojego problemu szukalem na tym forum + pod linkami podanymi w postach w tym dziale i niestety albo zle szukalem, albo nie zrozumialem albo jeszcze nie wiem co... Przejde do sedna sprawy.

 

W domu mam 2 kompy - oba na WINXP Pro. Jeden udostepnia internet drugiemu przez zwykle polaczenie internetowe. Wszystko dziala pieknie. Do tego chce podlaczyc 2 kolejne komputery moich znajomych ale tylko tak aby dzialal LAN. Nie chce zeby kozystali z mojego udostepnionego polaczenia internetowego (zreszta planuja zalozenie sobie internetu) - chcemy sama siec lokalna. Zastanawiam sie jak to zrobic pod WINXP. Co zainstalowac na kompie ktory udostepnia internet (niestety to komp ktory jest czesto w uzytku wiec odpada linux) przez WINXP-kowskie udostepinianie polaczenia internetowego?

 

1. komp - 2 sieciowki, jedna do modemu, druga udostepnia net (192.168.0.1)

2. komp - 192.168.0.2 - kozysta z udostepinienia internetu

3 i 4. komp - 192.168.0.3 i 192.168.0.4 - nie chce by kozystaly z udostepnionego netu.

 

Wszystko polaczone przez BNC.

 

Prosze o jakies rozwiazanie, wskazowki badz tez link do wyjasnienia sprawy. Nadmienie ze odpadaja jakies switche czy routery.

[noose]

sprawa jest bardzo prosta do rozwiazania :]

 

jak bedziesz im ustawial IP to nie wpisuj bramy i tyle :] jezeli sa malo kumaci, to nie zrobia tego :P

[grzesie.k]

No wlasnie juz to zrobili hehe... dlatego chwilowo wypiolem ich z lana i szukam rozwiazania tego problemu...

[noose]

firewall na kompie udostepniajacym net.... zrob takie cos

odblokowany ruch dla 192.168.0.1 i .192.168.0.2

ruch dla reszty ograniczony do LAN :P powinno chodzic ;]

[grzesie.k]

No tak wlasnie chcialbym zrobic tylko nie wiem jakim programem to uczynic i stad wlasnie moje pytanie. WinRoute, WinGate.. inny ? Jestem lewy jesli chodzi o takie rzeczy wiec prosze o konkrety. Dzieki za zaitneresowanie.

[noose]

a moze lepiej jakis zonealarm czy cos :?: :>

ja napisalem Firewall a nie program do dzielenia netu :P

[noose]

hmm... w sumie to ten winroute nie bedzie zly :] dalesz filtowanie pakietow -> source: 192.168.0.3/4 Destination: any Action: deny ;]

[grzesie.k]

Powalcze z tym jutro i napisze co i jak. Thx za pomoc.

[Walker3d]

To ci się może przydać :wink:

http://ethernet.neostrada.pl/windows/winroutepro.html

[grzesie.k]

Narazie zrobilem WinRoute'em + tak jak napisal noose z filtrowaniem. Jak sie pojawia 2 pozostali lanowcy to sprawdze czy to dziala. Walker3d- thx za link ale juz go obczajalem wczesniej pare razy.

 

Edit.

 

Hmm no wiec tak. Jesli na sieciowke udostepniajaca internet wprowadze takie filtrowanie o ktorym pisales noose to owszem blokuje ... ale cala siec i inne kompy po prostu nie widza tego serwerka w sieci (co mialo nie byc zamiezone, gdyz mial on funkcjonowac w lanie, lecz nie udostepniac netu innym kompom poza tym z ip 192.168.0.2). Ustawienie filtrowania na karte sieciowa polaczona do internetu nie daje nic. Walka wiec trwa... :-)

[Walker3d]

W winroute najwyższy priorytet mają polecenia które znajdują sie na samej górze listy , czyli jeżeli chcesz udostępnić łącze dla kompów z IP od 192.168.0.2 do 192.168.0.8 to to polecenie musi być na samej górze. Podecenia blokujące niżej .

Ogólnie

Kompy które mają pozwolenie na ruch w internecie

Kompy pozbawione owego pozwolenia :wink:

[grzesie.k]

hmm no raczej tak nie chodzi. ustawilem ze chce udostepnianie netu tylko na 1 komp (jest na samej gorze), oraz blokowanie na kazdy inny ip poza tym, ktore ma komp kozystajacy z netu.... Poza tym co to masz za wersje W.R. ? ja mam 4.5.1 i nie mam tam takich ustawien portow jak ty...

[Walker3d]

Ja to mam stare winroute . wersja 4.2.4 . Będziesz musiał się pobawić bo nawet nie wiem jak wygląda ta twoja wersja , ale ogólnie zasada filtrowania pakietów wygląda tak jak na screenshot'ach

[grzesie.k]

Hmm. Nawet jak nie ustawie filtrowania pakietow to udostepnianie internetu dziala. Jesli jednak zrobie to wg. twojego sposobu, tak jak podales na screenshotach to nic to nie daje, gdyz .Na komputerach na ktorych nie powinien chodzzic internet on zwyczajnie sobie hasa. Dzieje sie tak z zaznaczona funckja "drop" dla tych ip ktore nie maja miec dostepu do netu. Jesli zaznacze "deny" to blokuje im internet, ale tez komputery nie widza w sieci tego "serwerka" (i na odwrot). Dzis nie mialem czasu walczyc z tym ale jutro rano poprobuje jeszcze. Dzieki wielkie za pomoc.

[Walker3d]

Pamiętaj że blokada netu musi być robiona w zakładce "incoming" tak jak to jest na pierwszym screenie.

Jak masz wogóle zrobioną sieć ?? Klienci mają swoje IP czy wszystko chodzi na serverze DHCP ??

[grzesie.k]

Jak pisalem w 1-wszym poscie :-]

 

 

1. komp - 2 sieciowki, jedna do modemu, druga udostepnia net (192.168.0.1)

2. komp - 192.168.0.2 - kozysta z udostepinienia internetu

3 i 4. komp - 192.168.0.3 i 192.168.0.4 - nie chce by kozystaly z udostepnionego netu.

 

Wszystko polaczone przez BNC.

 

IP sa przypisane recznie. Nie przez DHCP.

Blodate robilem w zakladce incoming.

 

Zalanczam fotki z moich ustawien.

 

 

 

 

Przy takich ustawieniach internet jest udostepniony dla komputera 192.168.0.2, zablokowany dla IP od 0.3 do 0.255... z tym ze, komputery te nie widza w sieci 'serwerka' z ip 192.168.0.1 (i na odwrot). Chodzi o to zeby wszystkie kompy widzialy sie w sieci, ale tylko ten z ip .0.2 mogl kozystac z internetu udostepnianego przez ten .0.1.

[Walker3d]

hehe a gdzie masz definicje na które IP ma być udostępniony net ??? Na drugim screenshot'cie masz tylko definicje do blokowanych IP a nad nią powinna być definicja na które ma być udostępniony. Tak jak na moim screenie. Musi być ta definicja :wink:

Chodzi o to zeby wszystkie kompy widzialy sie w sieci

No to zmień tą definicje z IP na TCP i będzie chodzić :wink:

[grzesie.k]

Thx. Wieczorem to sprawdze i dam znac czy dziala bo zaraz wychodze. Nie mam definicji na udostepnianie internetu.. gdyz bez tej definicji internet jest udostepniony... od razu... nie sadzilem ze jest to potrzebne.

 

Zrobie wieczorem tak jak mowisz.

 

-- EDIT --

 

Burzy wszystko git. Moj blad byl w tym ze zaznaczalem IP zamiast TCP. Wielkie dzieki !!