Zablokování přístupu na internet přes kabel

To jako vypnout porty na modemu?

Myslím to, aby se po připojení kabelu do LAN1-LAN4 nikdo nedostal na net, pouze do nastavení modemu.

Zamkni ho do skříně.

stačí uzamykatelná plastová krabice pro telekomunikace

Když chceš povolit, aby se někdo dostal do nastavení modemu, tak si tam logicky, když bude chtít, zase povolí přístup na internet.

Ano, do nastavení se klidně mrknout dotyčný může, pokud se mu nějak povede uhádnout heslo...

Vůbec nechápu ten smysl. Chceš mít jenom domácí síť bez přístupu k internetu?

Co mám na mysli jsem tu 2x už psal, tak ještě potřetí.

Potřebuju, aby jsem se do internetu dostal pouze přes zaheslovanou wifi, kam se dostanu jen já. LAN přípojky potřebuji "odstavit", aby se nikdo po připojení na net nedostal.

Někomu to může připadat jako nevím co, ale to je fuk. :)

Už ti to psali - zamknout do plastové krabice.

Netusim niektore routery umoznuju nastavit routovanie v svojich nastaveniach, inac netusim ako to znemoznit. Prehladaj komplet cele nastavenia ze co tam vsetko je. Nemusi to vobec ten router ani umoznovat so standardnym firmwarom.

V nastavení nic o heslu není. Napadlo mě, že bych mohl ve firewallu přidat pravidla, aby mohla směrem ven komunikovat pouze má zařízení, ale přesně ta možnost tam není. Nevadí, díky za radu. :)

Svázat IP adresy s MAC ???

Tam nema byt nic o heslu, ale trebars routing alebo nejake ine podmienky routovania mozno aj v sekcii firewall by sa nieco dalo apod.
Ked to chces obmedzit len na konkretne zariadnia, tak napr. podla MAC adresy (MAC filter), to by tam mohol ten router v nastaveniach mat.

Ked ale "utocnik" bude mat k tomu fyzicky pristup (aby tam mohol strcit ten LAN kabel) , tak si moze trebars resetnut cely router a nastavit si do nastaveni co chce, a ty sa mozes tak akurat potom divit. Nastavenia routra neni moc dobra ochrana proti fyzickemu pristupu. To sa robi lepsie mechanicky, uz to spominali ostatni vyssie.

Firewall určitě ne, leda by to umělo ebtables (tj. "L2 firewall"). Nicméně bys mohl, pokud to ten model umožňuje, přepnout všechny porty na IPTV.

edit: našel jsem jen turecké demo, ale princip je stejný. Nastavíš si fakePVC a do něj nasměruješ všechny LAN porty, zde:

Tohle asi zřejmě bude nějaká jiná verze firmware, než mám já. Takto to tam nemám.

V routingu mám možnost u LAN1-LAN4 + wifi nastavit:

Název pravidla
Fyzický LAN Port
Zdrojová IP adresa[/Maska]
Použít rozhraní [výběr mezi DATA/ppp0.1 a DATA/ppp1.1 - co tohle znamená?]
IP defaultní brány

tam to není. Routing tě nezajímá.

Odpojit kabel. Nebo co je cílem? Zakázat komunikaci do internetu, ale uvnitř sítě ponechat?

Možná se mu tam jen tím kabelem napojuje brácha-pařan nebo notorický stahovač a brzdí mu tím normální provoz přes wifi.A protože zatím nechce bráchu zabít,chce to řešit takto.