יש לי סויץ שמחובר לכמה מחשבים

אצלי מוגדר IP והשאר אוטמטי

אני רוצה להגדיר לאחד המחשבים שיהיה רק רשת בלי אינטרנט,

איך אפשר לבצע את זה מהמחשב שלי

איך מחלקים אינטרנט בסוויץ??

יש לך DHCP בקשר לאיי פי?

אם זה סוויץ SOHO פשוט, אין הרבה שאתה יכול לעשות איתו, הדרך המקובלת זה לבנות VLAN נפרד

לשים "router on a stick" בלי default route מוגדר... או ACL ב gateway או להוסיף rule לפיירוול.

אבל הציוד שלך כנראה לא תומך בזה וכנראה אין לך פיירוול אמיתי...

אם אבטחה לא כלכך מעניינת אותך, הדרך הפשוטה זה פשוט לא להגדיר לו gateway

אתה יכול גם לבנות לרשת פיירוול ממחשב ישן.

http://ipcop.org/

http://m0n0.ch/wall/

או אתה יכול אפילו להשתמש במשהו כמו פילטר של ettercap בשביל לזרוק פאקטים לפי ip , הנקודה היא שצריך

מכונה שמוקדשת לזה, טוב טכנית אתה יכול להשתמש אפילו במחשב שלך ולעשות arp poisoning לראוטר שלך או

להפוך את המחשב שלך ל gateway אבל זה יהיה איטי ומרגיז...

אמ... לא נעים לי להגיד

אבל סינית סינית סינית

הסוויץ הוא של EDIMAX

לא הבנתי כלום

פשוט לא להגדיר לו gateway

כנס במחשב הזה ללוח בקרה > חיבורי רשת > למאפיינים של ה LAC (כרטיס הרשת) ובפנים למאפיינים של tcp/ip

תן לו כתובת IP ידנית, מסכת רשת משנה, ואל תתן לו default gateway

כנס במחשב הזה ללוח בקרה > חיבורי רשת > למאפיינים של ה LAC (כרטיס הרשת) ובפנים למאפיינים של tcp/ip

תן לו כתובת IP ידנית, מסכת רשת משנה, ואל תתן לו default gateway

אוקיי ואז מה ?

אני רוצה בחלק מהמחשבים אינטרנט בחלק אחר רק רשת

ואני רוצה לשלוט על הכל מפה

מה זה בדיוק אני רוצה לשלוט עליהם מ"פה" ? איפה זה "פה" ?

מחשבים שאתה רוצה בהם רק רשת ביתית בלי גישה לאינטרנט > תגדיר עליהם את מה שאמרתי

מחשבים אחרים > יש להם עכשיו אינטרנט ? > יופי, אז אל תגע בהם...

אני רוצה לשלוט על ההגדרות שלהם מהמחשב הראשי, שמחובר לאינטרנט

אני לא רוצה לגעת מהמחשבים עצמם

אם אני מבין נכון, אין לך בכלל ראוטר, אלא אתה עובד בתצורת ICS , כלומר :

יש לך מחשב ראשי, שמחובר למודם דרך גרטיס רשת אחד, ולסוויצ' וממנו לכל המחשבים האחרים, דרך כרטיס רשת שני.

ואתה לא רוצה לשנות הגדרות במחשבים ה"לקוחות" אלא רק במחשב ה"שרת"

בעצם לקבוע דרך המחשב השרת מי יגלוש ומי יקבל רק רשת.

את זה אתה תיאלץ לעשות באמצעות פירוול עם מערכת חוקים שמאפשרת כזה דבר.

(לכל מחשב אתה משייך HOST כלשהו, ועבור ה HOST הזה בפירוול אתה יוצר חוק שסוגר לו את פורט 80 החוצה כדי למנוע גלישה)

אין לי שמץ של מושג איך לעשות כזה דבר תחת windows , כי אני לא מכיר פירוולים שנותנים שליטה כזו

(בכלל , אני לא מכיר מספיק או מנוסה מספיק עם תוכנות פירוול ל- WIN)

(וזה ממש לא אומר שאין כאלה ! אולי מישהו יוכל לתת לך עצה מנסיון או מהכירות עם הפירוול שלו)

אבל בכל מקרה, בלינוקס זה די פשוט להגדיר חוקים כאלה תחת iptables.

תנסה את 2 אלה:

http://wipfw.sourceforge.net/

http://force.coresecurity.com/

את הWIPIFW לא כל כך הצלחתי , ההתקנה שלה בדוס ואחרי ניסיתי לקנפג ולא הגעתי לשום מקום

והCORE FORCE נראה אחלה לפי המדריך שקראתי שם, אבל הוא לא עובד אצלי :\ יש לי XP 64 BIT

עוד הצעות ?

אני ממליץ שתקרא את README.TXT זה עבד בשבילי...

זה לא דוס, פשוט ה GUI מגיע כחלק נפרד וכרגע בגירסת beta את יכול להוריד אותו כאן:

http://dfn.dl.sourceforge.net/sourceforge/wipfw/qtfw_win-beta.zip

יש בו עדין קצת באגים אבל אפשר להשתמש בו. מקסימום אם זה לא עובד אני יבנה לך

מיני GUI מאולתר עם autoit כשהיה לי זמן...