impedire accesso lan locale

[thema3x]

Ciao,

grande DRE !!! Vogliamo le foto dell' addio al celibato nella sezione bar

Garantisco io per condizioni in foto di poca decenza, al massimo oscura i volti

Scherzi a parte, si la conf è corretta. Prima fai navigare il tutto, poi vediamo come tappare i buchi. A farla bene come dice il buon Dre ci vorrebbe un hw un po più specializzato per la cosa: intanto con delle regole di firewall sulla cpe in router già qualcosa lo puoi fare.

Ciao

TheMa3x

[redfive]

Eventualmente può essere gpier66 che sniffa il traffico della rete del 'vicino' ...
ciao

[gpier66]

noo.. che sniffare fraffico,ho la mia linea a 20 mb,,comunque si, con questa configurazione va bene ,dall'altra casa non si entra sui pc in lan di casa mia,rimane solo il problema
che si puo entrare nel router ma cè password e puo stare cosi,certo mi piacerebbe evitare anche quello ma impererò a farlo,magari leggendo i vostri consigli,per ora grazie a tutti.

[redfive]

In quella in mod.tà router, imposta la WAN come management interface ( cosi' la gestisci tu e non chi è collegato alla lan) e basta una regola firewall, con la default policy ad accept, tipo
in 'LAN' out 'WAN' dest.ip 192.168.0.0/16 action DROP
droppa tutto quello che entra dalla lan ed esce dalla wan, se ha come destinazione un qualsiasi indirizzo appartenente alla classe C privata (quindi compresa la "tua"rete).
ciao

[gpier66]

grazie mille.

[thema3x]

TheMa3x