a***e
发帖数: 27968 | | t****t
发帖数: 6806 | 2 路由如果是用iptables实现的, 就设个特别的filter
【在 a***e 的大作中提到】
: 只让上internet,不能上LAN?
| a***e
发帖数: 27968 | 3 具体怎么弄呢
routing好像是可以手工配
link?
【在 t****t 的大作中提到】
: 路由如果是用iptables实现的, 就设个特别的filter
| t****t
发帖数: 6806 | 4 你用e2000? ddwrt?
【在 a***e 的大作中提到】
: 具体怎么弄呢
: routing好像是可以手工配
: link?
| t****t
发帖数: 6806 | 5 anyway, if you can get a shell to invoke iptables, here it is
iptables -t nat -I POSTROUTING -s blocked_internal_ip -j DROP
this will block all new connections from blocked_internal_ip to internet.
the existing connections (such as opened telnet, ssh) are not affected. to
restore, write
iptables -t nat -D POSTROUTING -s blocked_internal_ip -j DROP
depends on your router configuration, you could automate the process (each
time you start the router? every sunday? etc) in various ways.
【在 t****t 的大作中提到】
: 你用e2000? ddwrt?
| a***e
发帖数: 27968 | 6 老大这个是不让某些ip上internet,有parent control的意思
俺想知道的是有没有可能对某个ip只给internet access,没有local NAS等其他东西
access,
相当于guest network
【在 t****t 的大作中提到】
: anyway, if you can get a shell to invoke iptables, here it is
: iptables -t nat -I POSTROUTING -s blocked_internal_ip -j DROP
: this will block all new connections from blocked_internal_ip to internet.
: the existing connections (such as opened telnet, ssh) are not affected. to
: restore, write
: iptables -t nat -D POSTROUTING -s blocked_internal_ip -j DROP
: depends on your router configuration, you could automate the process (each
: time you start the router? every sunday? etc) in various ways.
| a*****s
发帖数: 2663 | 7 here's one tutorial for tomato. it should work with other distro too.
http://www.seiichiro0185.org/blog:creating_a_seperate_guest_net
【在 a***e 的大作中提到】
: 老大这个是不让某些ip上internet,有parent control的意思
: 俺想知道的是有没有可能对某个ip只给internet access,没有local NAS等其他东西
: access,
: 相当于guest network
| t****t
发帖数: 6806 | 8 哦, 看错了不好意思.
【在 a***e 的大作中提到】
: 老大这个是不让某些ip上internet,有parent control的意思
: 俺想知道的是有没有可能对某个ip只给internet access,没有local NAS等其他东西
: access,
: 相当于guest network
| a***e
发帖数: 27968 | 9 thanks
【在 a*****s 的大作中提到】
: here's one tutorial for tomato. it should work with other distro too.
: http://www.seiichiro0185.org/blog:creating_a_seperate_guest_net
|
|
