Hej.
Mam 4 routery (nie z Tomato) spięte za pomocą VPN (LAN to LAN)
192.168.0.0/24 (router 192.168.0.1)
192.168.1.0/24 (router 192.168.1.1)
192.168.2.0/24 (router 192.168.2.1)
192.168.3.0/24 (router 192.168.3.1)
W sieciach tych pracują serwery Windows, stacje robocze, drukarki itd.
Potrzebuję w każdej z tych sieci wstawić AP z dostępem dla gości(http, poczta). Niestety routery które
posiadam nie zapewniają całkowitej izolacji klientów połaczonych przez AP. Co prawda da się zrobić VLANy,
ale klienci widzą zasoby po drugiej stronie VPN (traktują je jak zasoby w internecie) i tego nie
przeskoczę.
Pomyślałem, że zakupię dodatkowo 4 routery z tomato i postawię je jako AP.
Pytanie do Was. Czy mogę na Tomato zablokować zakres adresów IP w sieci wewn? Cały ruch bez względu na protokół
czy port ma być odrzucany jeśli trafia na zakres 192.168.0.2- 192.168.3.255).
Prawdopodobnie należy zrobić to za pomocą iptables i takie rozwiązanie testuję w jeszcze innej sieci(router RT-
n16, Shibby v 1.28).
Mój komputer 192.168.10.10 , komputer do którego chcę zablokować ruch to 192.168.10.237 i próboję zrobić to
tak:
iptables -A INPUT --dst 192.168.10.237 -j DROP
iptables -A FORWARD --dst 192.168.10.237 -j DROP
Ale tak naprawdę chyba nie jestem w stanie tego zasymulować, bo oba komputery są w jednej sieci (nie
przechodzą przez router, tylko przez switch, tak?)
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
' target='_blank'>Link
