WinXP - zakázat přístup na Internet
Hola!
V domácí síti mi běží jeden starý počítač s XP (je k němu připojena historická periferie, která jinde než s XP nefunguje). Ten počítač nepotřebuje chodit na Internet, stačí mu být dostupný jen v LAN. Má statickou IP 192.168.1.30
Je kabelem připojen k routeru ASUS RT-N10U s DDWRT.
Otázka zní: co je systémové řešení? :) Zakázat přístup na routeru? Nebo zakázat přístup nějak v samotných XP?
Takhle z otočky neumím ani jedno ale gugl pak nezklame, až si budu jist, co je vhodnější. Kloním se spíše k variantě "zakázat na routeru" - předpokládám, že tak triviální věc bude ddwrt umět.
Na sítovce nenastavit bránu ?
bráníš z pozice útočníka, přiklonil bych se k variantě "mlátit na routeru". tam zvědavé prstíky nedosáhnou.
Určitě na routeru.
Na Mikrotiku mám mj. pověšené dva PC s W7/Pro, na každém virtuální XP. Potřebuju, aby byly XP přístupné na LAN, ale nedostaly se jinam. Ani nikdo na ně, jen právě ony dva W7 stroje (z obou na oba). V firewallu routeru jednoduše nastavitelné.
DDWRT (neznám, nemám) to bude určitě umět. Zkus to nastavit třeba nějak takto:
accept forward: source 192.168.1.30, destination 192.168.1.0/24
drop forward: source 192.168.1.30, destination (prázdné)
Snad mě síťaři nesežerou
A vadi necemu, kdyz bude? Jiste, nastavit to muzes jak na routeru, tak v OS, ale otazka je, jestli to vubec stoji za tu namahu.
Řekněme, že se budu cítit o něco bezpečněji, když už je tam systém, který nebude do budoucna záplatovaný.