質問: ホームlan上の1台のマシンのネットワークアクセスを制限する最良の方法は何ですか? 例として、ホームネットワーク上に3台のコンピューターがあります。マシンaマシンbマシンc私がやりたいのは、「マシンc」を分離して、「a」または「b」と通信できないようにすることです。完全に独立したエンティティである必要があります。linksyse4200を使用しているとしましょう。上記のシナリオをデフォルトのファームウェアで構成する良い方法はありますか? dd-wrtやtomatoなどのデフォルト以外のファームウェアで可能ですか?私はこれについての経験はありませんが、問題なく学習できます。私の理解では、これは「マシンc」をdmzに配置することで実行できます。残念ながら、多くのホームルーターにはデフォルトでdmz)を設定する安全な方法がないと言われています。2つのルーターソリューションは機能しますが、「マシンc」からの管理アクセスを制限する必要があります。潜在的な障害点を追加します。編集:物事の音から、適切なファイアウォールルールを設定するには、追加のルーターが必要です。
回答: マシンcを独自のネットワーク範囲に配置する必要があります。これは、マシンを分離し、独自のip範囲に存在する他のマシンを保護するための最良の方法です。唯一の問題は、追加のルーターが必要 dhcpとwanポートまたはnatをサポートするスイッチが必要です。pccを手動で構成することもできます。基本的に作成する2つのネットワーク。あなたのメインネットワーク (デフォルトは箱から出して) wan ip:ispからのpulbic ip ip lan:192.168.0.254(ルーターip) dhcp:192.168.0.254(192.168.0.y-192.168.0.z) ゲートウェイ:192.168.0.254 保護されたネットワーク (微調整) wan ip --192.168。。x(dhcp 2番目のルーターから) ip lan --192.168。1。254 dhcp:192.168。1。254(192.168。1。y-192.168 .1。z)(2番目のネットワークの場合) ゲートウェイ:192.168。。254(インターネットへのルートのみ) マニュアル e4200マニュアル (9ページ)には、高度なルーティングに関するセクションがあります。これは、個別のネットワークを作成するのに役立つソリューションまたは方法である可能性があります。理想的には、新しいルーターは仮想ネットワークなどを提供し、これをより適切に管理するのに役立ちます。代替案これは進歩ですが、すべての優れたシステム管理者にとって好ましいものの1つです。現在のルーターを高度な pfsense 互換ルーターまたはpcに置き換えることができます。それはあなたのispからルーターを完全に置き換えることができます(そしてそうすべきです)。互換性リストを見て、お好みのルーターを選択する必要があります。 freebsdであるpfsenseをインストールする必要があります。情報によると、ファイアウォールおよびルーターとして使用するためのものです。ルーターはあなたが興味を持っているものです。しかし、それはもっとたくさんのことをします!プロキシ、イカ、スロットリング、dnsなどをインストールできます。pfsenseを使用すると、ネットワークをいくつでも作成でき、好きなように構成できます。コンピューターでファイアウォールを使用すること自体は、問題の解決策ではありません。誤った安心感を与える可能性はありますが、ファイアウォールは特定のコンピューターへの着信接続を保護するように設計されています。標準ポートをブロックすると、作業を楽にするように設計されたものに予期しない長期的な問題が発生します。-回答が受け入れられた後に編集が追加されました。 techsnap 101の2つのsysdamins の外部参照は、ファイアウォールがコンピュータを相互に保護するための答えではないことに同意しています。エンドビットに早送りします。また、vlanを使用してマシンをネットワークから分離する方法、nic、またはここで尋ねた非常に正確な質問のルート