Newsgroup: it.comp.reti.wireless
Titolo: impedire l'accesso alla rete a certi ip

vorrei sapere se nel router d-link DI-524 si può impostare un blocco totale 
ad un certo ip o ad un range di ip.
Ho già visto che posso impedire l'accesso alla navigazione internet ad un ip 
o ad un range di ip, però volevo anche impedire l'accesso al WORKGROUP a 
certi ip di modo che non possano accedere alle cartelle condivise nella rete 
locale.
Grazie.
Ciao, Cristiano 

I firewall dei router filtrano solo i pacchetti tra lan e wan e
viceversa il traffico tra le porte lan e la wireless non è filtrabile
è come se fosse un normale switch.
Non è semplice vedi il post 	Impedire l'accesso alla rete LAN   E non
prendere paura
sotto
http://groups.google.com/group/it.comp.reti.locali
probabilmente la strada più semplice è settare il firewall (anche
quello di xp) su tutte le macchine da proteggere in modo da far
accedere solo gli ip che ti servono, con zone alarm è più semplice la
configurazione
CIao

------------------------------------------------------------



------------------------------------------------------------
Grazie, si in effetti ci si addentra in conoscenze complesse che io non ho.
Mi sa che prenderò la strada dell'impostare i firewall delle macchine che ho 
in rete.
Certo non ho la più pallida idea di come fare, se hai un suggerimento ti 
ringrazio.
Lo scopo era quello di dare un'ulteriore protezione alla rete locale 
(condivisione file).
L'unica protezione wi-fi che ho attivato è il filtro MAC, consentendo 
l'accesso solo ai MAC delle mie macchine.
Ho disattivato il DHCP ed ho assegnato a tutti i pc degli ip statici.
Non ho attivato né il WEP né il WPA xké tanto se vogliono bucarmi la rete 
alla fine ci riescono.
Quindi ora blocco l'accesso ad internet a tutti gli ip fuori dal range che 
utilizzo io e attiverò il blocco nel firewall per gli ip che non utilizzo.
Secondo te, per aumentare la sicurezza, ha senso che io cambi l'ip del 
router? Ora è 192.168.0.1 e potrei impostarlo ad esempio su 152.148.201.1 
(ovviamente poi impostando gli ip delle macchine su 152.148.201.XXX).
Grazie.
Ciao, Cristiano 

quel range non è corretto usarlo gli ip privati si dividono in 3
classi A B e C
A da 10.0.0.0 a 10.255.255.255
B da 172.16.0.0 a 172.31.255.255
C da 192.168.0.0  a 192.168.255.255
tutti gli altri ip sono considerati pubblici quindi potrebbero
appartenere ad un server o a un sito
l'idea è buona puoi usare tipo 192.168.100.X una cosa semplice da
ricordare isomma.
non esagerare con la sicurezza sei una sede della nasa?
Gia la protezione mac è sufficiente se usi la una connessione wi/fi
con una chiave e non aperta sei a cavallo, non credo ci sia gente che
ha macchine e tempo da perdere per entrere nella tua rete
comunque come esercizio
per limitare la condivisione di file e stampanti solo ai tuoi pc vai
nel firewall di xp in eccezioni abiliti condivisione di file e
stampanti poi clicchi su modifica e cambi l'ambito di tutte e quattro
le porte selezioni elenco personalizzato ed elenchi i tuoi ip
intervallati da una virgola
questo su tutti i tuoi pc.
gia come vedi la regola predefinita filtrava a solo i pc appartenenti
allatua rete cioè da xxx.xxx.xxx.1 to 255
Ciao

no con il wep e il wpa non ci riescono abilitali (non l'avevo letto)

-------------------------------
quel range non è corretto usarlo gli ip privati si dividono in 3
classi A B e C
A da 10.0.0.0 a 10.255.255.255
B da 172.16.0.0 a 172.31.255.255
C da 192.168.0.0  a 192.168.255.255
...(cut)
le porte selezioni elenco personalizzato ed elenchi i tuoi ip
intervallati da una virgola
questo su tutti i tuoi pc.
gia come vedi la regola predefinita filtrava a solo i pc appartenenti
allatua rete cioè da xxx.xxx.xxx.1 to 255
Ciao
-------------------------------
Ti ringrazio molto Omero per i tuoi consigli.
Ho fatto tutto, tranne impostare la protezione (wpa).
Certo che nel firewall di xp bisogna star lì a scrivere ogni singolo ip. Non 
c'è una sintassi per impostare un range di ip?.
Ho notato che alla lista degli ip, il firewall aggiunge automaticamente dopo 
ogni ip    /
255.255.255.255
.
Ad esempio se io scrivo: 192.168.0.1,192.168.0.2
confermo con l'ok, ok ancora, ritorno nella finestra dove si inseriscono gli 
ip e vedo scritto: 
192.168.0.1/255.255.255.255,192.168.0.2/255.255.255.255
Ma è giusto quel 255.255.255.255 alla fine? La subnet mask del router è 
255.255.255.000.
Inoltre nel firewall, alla voce "condivisione file e stampanti", ci sono ben 
4 porte (2 tcp e 2 udp), e per ognuna devo entrare ed inserire la lista 
degli ip.
E' davvero necessario inserire la lista in tutte e 4 le porte?
Grazie ancora per il tuo aiuto.
Ciao, Cristiano

i 255.255.255.255 è il net mask davanti ad un'ip significa che
quell'ip non è un range ma un singolo ip, se tu metti 192.168.0.0
255.255.255.0 è un range di tutti gli ip da 1 a 255 se metti
192.168.0.1 255.255.255.255 è solo l'ip 1
Ciao