Blokada hosta w sieci

[gorus1]

Witam!
Ze względów bezpieczeństwa potrzebuję zablokować na routerze z tomato 1.28 jednego hosta w taki sposób, aby nie miał on dostępu do internetu natomiast dostęp do niego z internetu mógłby być możliwy. Czy da się tak zrobić?

[key]

VLAN + VPN.

Edyta:

Po chwili glebszego przemyslenia:

(Firewall + odpowiednie filtry) + VPN tez powinno wystarczyc.

[gorus1]

Widzę, że to nie będzie takie proste (trochę ustawień będzie). W takim razie jak zupełnie odizolować takiego hosta tzn. uniemożliwić mu dostęp do internetu i z internetu (dodam, że nie jest to zwykły PC dlatego trzeba to ustawić na routerze)?

[key]

Widzę, że to nie będzie takie proste

30..45 minut roboty.

W takim razie jak zupełnie odizolować takiego hosta

Dokladnie tak samo jak w pierwszej czesci roboty - ustawic odpowiednie filtry w firewall.

Tak do konca nie wiem o co ci chodzi, moze opiszesz troche dokladniej sytuacje? Co to za host i jak czule sa dane na nim?

[gorus1]

Jest to maszyna drukująca (specjalnie nie używam słowa drukarka) i istnieje obawa, że może ona sobie pobrać jakieś aktualizacje, które podobno są szkodliwe dla tej maszyny tj. utrudnią pracę ponieważ i tak mało kto potrafiłby obsługiwać tę maszynę pobraniu tych aktualizacji. Stąd mój pomysł żeby zablokować jej dostęp do internetu.

[Jo_gurt]

Nie ustawiaj jej bramy domyślnej i już.

[key]

Stąd mój pomysł żeby zablokować jej dostęp do internetu.

Ustaw jej IP/MAC w filtrach firewall.

[gorus1]

Ha, nie mogłem znaleźć tej opcji... Są to "ustawienia dostępu" w menu głównym tomato. Już zablokowałem dostęp do internetu po MAC adresie tej maszynie. Dzięki.