wie pc nur auf internet zugreifen lassen im netzwerk?

wie pc nur auf internet zugreifen lassen im netzwerk? (11 Beiträge, 174 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

hallo!
schon wider mal eine Netzwerkfrage von mir.
wie kann ich einen PC (in einem normalen home user netzwerk) soweit beschränken dass man mit diesem nur auf den router / nur ins internet kommt und nicht auf die anderen pcs (die ohne passwort oder sonstigem schutz sind)
am liebsten nur mit windows bordmitteln ..
auf den anderen pcs soll nix verändert werden.
geht das ev über die sub netz maske?
ip des routers währ falls das von bedeutung ist 192.168.0.1

das ganze muss jetzt auch nicht irgendwie gegen veränderung geschützt sein
an den einstellungen wird keiner herumpfuschen

mfg st

Dieses Posting enthält Inhalte äußerster Grausamkeit und hätte von niemandem gelesen werden sollen! Das Lesen erfolgte auf eigene Gefahr! Eltern haften für ihre Kinder!

schau dir den win kiosk mode mal naeher an.

mit den frauen ist es wie mit den hobbits, am schluss gehts immer um den ring. (stromberg 2007)

hilft mir ned wirklich
der pc soll sonst ganz normal mit vollen rechten und allem genutzt werden
mfg st

Dieses Posting enthält Inhalte äußerster Grausamkeit und hätte von niemandem gelesen werden sollen! Das Lesen erfolgte auf eigene Gefahr! Eltern haften für ihre Kinder!

Netzwerkmäßig (Layer 1-4) wirst du es kaum hinkriegen, wenn nicht irgendwie die Netze getrennt sind. Mit mein Cisco-Router zuhause ist sowas zB ganz einfach: da kann ich jeder der 4 Ports in ein anderes VLAN lassen, und auf *TRÖT*-Ebene der Verkehr zwischen die einzelne VLANS und des Internets kontrolieren...

Du kannst entweder am Internetrechner der Zugriff auf die andere Rechner blockieren (Client aus, Netbios aus, gpedit.msc, usw) oder auf die andere Rechner der Eingang kontrolieren mit Firewall oder Rechtevergabe...

We have enough youth.
How about a fountain of SMART?

naja einen cisco router hab ich leider nicht zur verfügung
hätt nur einen alten zyxel prestige (ich glaub 310) den ich dafür verwenden könnt .. vlans usw kennt der sicher nicht hat auch nur 2 ports einen wan und einen lan
den könnt ich zwischen den internet pc und das restliche netzwerk hängen
fallt dir da eine möglichkeit wie man den konfigurieren könnt dass der zugriff ned möglich ist
mfg st

Dieses Posting enthält Inhalte äußerster Grausamkeit und hätte von niemandem gelesen werden sollen! Das Lesen erfolgte auf eigene Gefahr! Eltern haften für ihre Kinder!

Kauf dir einen zweiten Router (kostet nicht die Welt).
häng die Router hintereinander. Den Internet PC häng auf den äußeren router und der rest hänge an den inneren.
Den WAN port hängt dann auf einem LAN port des äußeren Routers.
Das "mittlere" LAN wo der Internet PC hängt ist dann z.b. 192.168.0.xxx und das ganz innere Netz wäre z.B. 192.168.1.xxx.
Es hat dann nur der äußere router direkte Verbindung zum Internet. Der Internet PC kann dann nicht durch den internen Router ins LAN der anderen Rechner, kann aber durch den äußeren Router ins Internet.
Welchen Router du wohin hängst hängt von den Features der Router ab.

13.06.2007, 01:49 Uhr - Editiert von codeslayer, alte Version: hier

safe n' clean: vlan+iptables im wrt54gl

quick n' dirty: irgendeine sw firewall für windows nehmen (*brrrr*), alle pakete nach und vom subnet verwerfen, ausser sie kommen vom gateway. dns und dhcp broadcasts gesondert zulassen.

~~~~~~~~~~~~~~~~~~
wavefrontier t90 project

Pragmatisch: indem du ihn nicht der Arbeitsgruppe beitreten lässt, in der sich die anderen PCs befinden, und/oder den "Client für MS Netzwerke" deinstallierst - dadurch sollte er mangels Protokoll nicht mit dem LAN kommunizieren können. Für die Verbindung mit dem Router/Internet braucht er nur das TCP/IP Protokoll und sonst nichts.

Vorausgesetzt ...

das ganze muss jetzt auch nicht irgendwie gegen veränderung geschützt sein

... denn wer am PC alle Rechte hat, kann sich im Handumdrehen wieder dem LAN bzw. der Arbeitsgruppe anschließen.
--

vpn
~~~~~~~~~~~~~~~~~~
wavefrontier t90 project

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung