oddělení dvou připojení na jedné síti...

Epidot · Příspěvek od **Epidot** » úte 9. kvě 2006, 13:12

Zdravim,
soused v dome ma Datacom Xavi od telecomu. Je to ctyrport kde jsem pripojen i ja. V prvni sitovce na desce mam svuj wifi router (well 845g) a z ruhe sitovky vede LAN kabel do sousedova routeru. Jeho router prirazuje adresu me druhe sitovce a muj wifi router prirazuje adresu me prvni sitovce. Pokud mam obe sitovky povolene tak jede normalni sdileni ale nejede me net pres nej. Kdyz zakazu svoji prvni sitovku s mym wifi routerem tak ok.
1) Co mam kde nastavit aby se nase routery nehadali. Aby mel soused svuj vlastni net pres svuj router tak aby jeho pripojeni k netu nebylo dostupne u me na druhe sitovce ale aby jelo normalni sdileni po siti.

2) treti soused je pripojen pres wifi pci kartu ke me na wifi router. Muzu ho nejak oddelit od meho pripojeni k netu aby byl jen pripojen k siti. Ale aby videl na siti me i druheho souseda ale aby se mu nenabizelo zadne pripojeni k netu ?

uff.. snad je to tak nejak pochopitelne....

pavel.minarik

mě napadá jedině vykašlat se na DHCP, dát si ručně adresy a upravit routovací tabulky, je to totiž dost šílená konfigurace, myslím jsem to pochopil, ale docela to dalo zabrat

Epidot · Příspěvek od **Epidot** » úte 9. kvě 2006, 18:10

jj, je to humus.... soused dole si nenecha do toho hrabat. Od nej nic jineho nez automaticke prideleni adresy cekat nemuzu.
A ohledne toho wifi ? muze byt druhy soused ke me pripojeny aniz by preze me lezl na net ??

pavel.minarik

muze, akorat se musi upravit routovaci tabulka u nej
ještě mě napadá, připojení asi nesdílíš že? on to prostě proroutuje skrze ty dvě síťovky

Epidot · Příspěvek od **Epidot** » úte 9. kvě 2006, 20:39

ted nemam namysli prvniho souseda s routerem.. ten je pase... druhy soused ma jen wifi pci kartu a je pripojen na muj wifi router. Tohohle potrebuju ,,nepustit,, na muj net, ikdyz je na me normalne pripojen.

pavel.minarik

tak jsem to myslel, upravit jeho routovaci tabulku zmenou brany, nebo nastavit jeho ip protokol wifi sitovky tak, aby nemel definovanou branu na tvoje apčko nebo tvou wifinu

Luke_chiptuning

a jak se toho docílí? na můj router je napíchlý kámoš s wifi kartou ale chci at nema muj net... v nastaveni routeru primo neco takoveho je ale pisou se tam ip adresy a porty... vecer sem hodim screen

pavel.minarik

no například filtrovacím pravidlem na firewallu - pokud to router umožňuje, něco jako - pokud se zdrojová adresa rovná něčemu, zahoď packet - pokud to samozřejmě umožňuje takto komplexní pravidla
jinak to musíš nastavit až přímo v jeho PC, zrušit bránu nebo upravit routovací tabulku

Epidot · Příspěvek od **Epidot** » stř 10. kvě 2006, 15:51

i tak se moc nechytam... u nej v PC se asi nic menit nebude. Ma tam automaticky ziskat adresu, to bych tak nechal........ Slo by to polsat trochu jednoduseji at to pochopil i non-šíťař ? Laborovat muzu jen na svem routeru..

edit:
bude to fungovat kdyz na jeho IP dam blokovat vsechen traffic takhle ?

Obrázek

pavel.minarik

zkus to pomocí block all traffic - uvidíš jestli tím autoři mysleli jen traffic ven nebo i lan traffic
jinak to půjde opravit přes "custom ip filters"

*EasY_TarGeT*

pokuď to neumakáš na routeru tak bych řekl, že se to dá jednoduše nastavit na kerio firewallu... je tam přímo položka něco jako "poskytovat internetové připojení dalším PC v síti" a když toto vypneš a povolíš sdílení souborů a tiskáren, tak budeš mít po problému... ale toto bych ti doporučil jenom v případě, že to nepude umakat přes ten router... takto by to bylo zbytečně komplikovanější

edit: podle mě all trafic znamená opravdu všechno a ne jenom něco... provoz je prostě provoz a ne jenom i-net... no, ale zkus to a uvidíš

Epidot · Příspěvek od **Epidot** » stř 10. kvě 2006, 20:51

tak sitovou komunikaci to nezakaze

no a na otestovani blokovani netu si musim jeste asi 4 dny pockat......

pavel.minarik

Epidot píše:tak sitovou komunikaci to nezakaze no a na otestovani blokovani netu si musim jeste asi 4 dny pockat......

si myslim, k cemu je volba block_all_traffic, která zakazuje veškerý provoz?, to by vlastně mašina nemusela dostat ani IP adresu

Luke_chiptuning

chlapi a co s tímhle?

vždy když je tam Any tak to nabízí ještě single a range (jednu určitou a rozsah)

u protokolu TCP, UDP / TCP / UDP

Action : allow (povolit), deny (zakázat)

pavel.minarik

source IP: IP toho PC, který chceš odstřihnout od netu, destination IP any, source port any, destination port any, protocol TCP+UDP, deny
a sme doma
tohle je odchozí připojení

Epidot · Příspěvek od **Epidot** » úte 16. kvě 2006, 19:00

tak to funguje jak ma... jeho IP a block all trafic zastavi jen NET, normalni sit, sdileni a hrani je bez problemu...