Как закрыть доступ в локальную сеть по IP или MAC?

[Scorohod]

Думаю стоит копать в прошивке роутера по ключевым словам "гостевой доступ" (аля Хот-спот)

Находил инструкцию по настройке гостевого WiFi в данной прошивке, но там отдельно Wan и Lan а у мен это одно и то же.  https://docs.google.com/document/d/1HGJqoD4zdtkk-CEx_ogLbg4X_PJTHKC7oLmoOn5lNL8/edit?pli=1

[luu]

[AnrDaemon]

luu, спасибо.
Scorohod, в такой конфигурации нормально развести сети не удастся.
Если ваша точка доступа поддерживает VLAN, ситуация может быть немного улучшена, но только что "немного".
Настраиваете VLAN между AP и шлюзом, и рулите трафиком на шлюзе.

[shyatan007]

Навскидку несколько вариантов.
Для изоляции ТД от общей сети вам придется:
Заблокировать на ТД весь исходящий трафик в сеть 10.121.0.0. Разрешить только на шлюз 10.121.0.0
Заменить свитч на управляемый с поддержкой VLAN.
На шлюзе установить еще один сетевой интерфейс, и воткнуть туда ТД.

[Scorohod]

Навскидку несколько вариантов.
Для изоляции ТД от общей сети вам придется:
Заблокировать на ТД весь исходящий трафик в сеть 10.121.0.0. Разрешить только на шлюз 10.121.0.0
Заменить свитч на управляемый с поддержкой VLAN.
На шлюзе установить еще один сетевой интерфейс, и воткнуть туда ТД.

Из точки доступа трафик идет ТОЛЬКО на шлюз. Это я уже настроил. Если я выключаю шлюз то на компах подключенных к точке доступа нет ни локалки ни интернета. Мне нужно правило на шлюзе прописать, а я не знаю как. Прописываю iptables -t nat -A INPUT -s 10.121.0.51/24  -d 10.121.0.183/24 -j REJECT пропадает инет а локалка остается. Вот в этом конкретно вопрос. 10.121.0.51 - адрес точки доступа в локалке, 10.121.0.183 - адрес одного из компов локальной сети, взял его просто для пробы.

[AnrDaemon]

Вы бредите…

[Scorohod]

Я Вас понял. Когда сделаю-отпишусь как я это сделал.

[AnrDaemon]

Ваш предыдущий пост никак не стыкуется с картой сети, вами нарисованной.

[Scorohod]

Я понял, спасибо, буду разбираться. Разберусь что к чему - отпишусь.
Пользователь добавил сообщение 03 Июня 2016, 15:00:22:Урраа! Нашел решение! прописал на шлюзе iptables -I FORWARD -s 10.121.0.51 -d 10.121.0.0/24 -j REJECT
и все заурчало как надо. Спасибо всем, кто пытался помочь.