Раздача интернета без доступа к локалке

@Manometr · Регистрация: 02.10.2012

Студворк — интернет-сервис помощи студентам

Привет Всем. Ребят, помогите пожалуйста - дано: роутер Asus WL-520GU, локальная сеть 192.168.131.1\254, шлюз (Linux) на ip 192.168.131.4 и ip, выделенный на роутер - 192.168.131.144. Ну и конечно куча клиентских компов. Задача - Подключить роутер с открытым Wifi так, чтобы юзеры этой халявы не могли заходить на локалку, но могли в инет. Я настраивал и DHCP в другой подсети, и разные его функции брандмауэра отключал\подключал - ввожу на ноуте, который через wifi адрес сервака (192.169.131.49) и свободно могу шариться по папкам. Как то можно или настроить правильно роутер или этот ip для него изолировать от локалки? Спасибо.

Dmitry · 03.10.2012, 00:50

на сервере в iptables - drop запросов из гостевой подсети

magirus · 03.10.2012, 00:55

Сообщение от Manometr

192.168.131.1\254

WTF???

@Manometr · 03.10.2012, 09:58 **[ТС]**

Сообщение от magirus

WTF???

Это диапазон ip локальной сети

Добавлено через 44 секунды

Сообщение от Dmitry

на сервере в iptables - drop запросов из гостевой подсети

Это, как я понимаю, делается в линуксе? Честно говоря я в нем абсолютный чайник, скажите как и где прописать это надо?

Новые блоги и статьи Все статьи Все блоги /
Уведомление о неверно выбранном значении справочника Maks 06.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "НарядПутевка", разработанного в конфигурации КА2. Задача: уведомлять пользователя, если в документе выбран неверный склад. . .	Установка Qt Creator для C и C++: ставим среду, CMake и MinGW без фреймворка Qt 8Observer8 05.04.2026 Среду разработки Qt Creator можно установить без фреймворка Qt. Есть отдельный репозиторий для этой среды: https:/ / github. com/ qt-creator/ qt-creator, где можно скачать установщик, на вкладке Releases:. . .	AkelPad-скрипты, структуры, и немного лирики.. testuser2 05.04.2026 Такая программа, как AkelPad существует уже давно, и также давно существуют скрипты под нее. Тем не менее, прога живет, периодически что-то не спеша дополняется, улучшается. Что меня в первую очередь. . .	Отображение реквизитов в документе по условию и контроль их заполнения Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеСпецтехники", разработанного в конфигурации КА2. Данный документ берёт данные из другого нетипового документа. . .
Фото всей Земли с борта корабля Orion миссии Artemis II kumehtar 04.04.2026 Это первое подобное фото сделанное человеком за 50 лет. Снимок называют новым вариантом легендарной фотографии «The Blue Marble» 1972 года, сделанной с борта корабля «Аполлон-17». Новое фото. . .	Вывод диалогового окна перед закрытием, если документ не проведён Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать программный контроль на предмет проведения документа. . .	Программный контроль заполнения реквизитов табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: 1. Реализовать контроль заполнения реквизита. . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/

@Manometr 0 / 0 / 0 Регистрация: 02.10.2012 Сообщений: 4

	Раздача интернета без доступа к локалке 02.10.2012, 22:14. Показов 1979. Ответов 3 Метки нет (Все метки) Привет Всем. Ребят, помогите пожалуйста - дано: роутер Asus WL-520GU, локальная сеть 192.168.131.1\254, шлюз (Linux) на ip 192.168.131.4 и ip, выделенный на роутер - 192.168.131.144. Ну и конечно куча клиентских компов. Задача - Подключить роутер с открытым Wifi так, чтобы юзеры этой халявы не могли заходить на локалку, но могли в инет. Я настраивал и DHCP в другой подсети, и разные его функции брандмауэра отключал\подключал - ввожу на ноуте, который через wifi адрес сервака (192.169.131.49) и свободно могу шариться по папкам. Как то можно или настроить правильно роутер или этот ip для него изолировать от локалки? Спасибо. 0

Dmitry 13440 / 7534 / 830 Регистрация: 09.09.2009 Сообщений: 29,554
	03.10.2012, 00:50
	на сервере в iptables - drop запросов из гостевой подсети 0