
Zablokování přístupu na internet přes kabel
Zdravím,
potřeboval bych zablokovat přístup na internet přes kabel. V modemu ZyXEL VMG1312-B30B to nějak nemůžu najít. Přistupuji na net pouze přes wifi a vstupům pro RJ45 to potřebuju zablokovat nebo zaheslovat.
Jak na to?
Díky.
To jako vypnout porty na modemu?
Myslím to, aby se po připojení kabelu do LAN1-LAN4 nikdo nedostal na net, pouze do nastavení modemu.
Zamkni ho do skříně.
stačí uzamykatelná plastová krabice pro telekomunikace
Když chceš povolit, aby se někdo dostal do nastavení modemu, tak si tam logicky, když bude chtít, zase povolí přístup na internet.
Ano, do nastavení se klidně mrknout dotyčný může, pokud se mu nějak povede uhádnout heslo...
Vůbec nechápu ten smysl. Chceš mít jenom domácí síť bez přístupu k internetu?
Co mám na mysli jsem tu 2x už psal, tak ještě potřetí.
Potřebuju, aby jsem se do internetu dostal pouze přes zaheslovanou wifi, kam se dostanu jen já. LAN přípojky potřebuji "odstavit", aby se nikdo po připojení na net nedostal.
Někomu to může připadat jako nevím co, ale to je fuk. :)
Už ti to psali - zamknout do plastové krabice.
V nastavení nic o heslu není. Napadlo mě, že bych mohl ve firewallu přidat pravidla, aby mohla směrem ven komunikovat pouze má zařízení, ale přesně ta možnost tam není. Nevadí, díky za radu. :)
Svázat IP adresy s MAC ???
Tam nema byt nic o heslu, ale trebars routing alebo nejake ine podmienky routovania mozno aj v sekcii firewall by sa nieco dalo apod.
Ked to chces obmedzit len na konkretne zariadnia, tak napr. podla MAC adresy (MAC filter), to by tam mohol ten router v nastaveniach mat.
Ked ale "utocnik" bude mat k tomu fyzicky pristup (aby tam mohol strcit ten LAN kabel) , tak si moze trebars resetnut cely router a nastavit si do nastaveni co chce, a ty sa mozes tak akurat potom divit. Nastavenia routra neni moc dobra ochrana proti fyzickemu pristupu. To sa robi lepsie mechanicky, uz to spominali ostatni vyssie.
Firewall určitě ne, leda by to umělo ebtables (tj. "L2 firewall"). Nicméně bys mohl, pokud to ten model umožňuje, přepnout všechny porty na IPTV.
edit: našel jsem jen turecké demo, ale princip je stejný. Nastavíš si fakePVC a do něj nasměruješ všechny LAN porty, zde:
Tohle asi zřejmě bude nějaká jiná verze firmware, než mám já. Takto to tam nemám.
V routingu mám možnost u LAN1-LAN4 + wifi nastavit:
Název pravidla
Fyzický LAN Port
Zdrojová IP adresa[/Maska]
Použít rozhraní [výběr mezi DATA/ppp0.1 a DATA/ppp1.1 - co tohle znamená?]
IP defaultní brány
tam to není. Routing tě nezajímá.
Odpojit kabel. Nebo co je cílem? Zakázat komunikaci do internetu, ale uvnitř sítě ponechat?
Možná se mu tam jen tím kabelem napojuje brácha-pařan nebo notorický stahovač a brzdí mu tím normální provoz přes wifi.A protože zatím nechce bráchu zabít,chce to řešit takto.