Verbieten Sie eine IP, um auf das Problem zuzugreifen

435
AndreDurao

Ich versuche, meinen DLink DI524 für Folgendes zu konfigurieren:
Ich habe eine PS3 für das LAN-Kabel und mein Router ist mit MAC-Filtern konfiguriert (dieser Teil ist in Ordnung und funktioniert).

Aber jetzt versuche ich Folgendes: Ich möchte, dass diese PS3 eine Verbindung herstellt, aber es wird nur Datenverkehr im LAN geben, es dürfen niemals WAN-Daten oder sogar NAT abgerufen werden.

Ich dachte, ich könnte das mit der Subnetzmaske machen, aber ich bin mir da nicht so sicher.

Kann mir jemand mit Sachverstand ein bisschen helfen?

1
Serverfehler ... Serverfehler ... * seufz * Chopper3 vor 13 Jahren 0

3 Antworten auf die Frage

2
Wacek

Schauen Sie sich die Seite "Erweitert - Filter - IP-Filter" an, auf der Sie den Internetzugang für den angegebenen Bereich von IP-Adressen und Ports aktivieren bzw. deaktivieren können.

Fügen Sie einfach eine Regel hinzu, die den Internetzugriff für die IP-Adresse Ihrer PS3 untersagt.

Wenn Ihre PS3 über eine dynamisch zugewiesene IP-Adresse verfügt (dh DHCP verwendet), sollten Sie die Netzwerkkonfiguration ändern und ihr eine statische IP-Adresse zuweisen. Schauen Sie sich die "Home-DHCP" -Konfiguration des Routers an und stellen Sie sicher, dass die ausgewählte statische IP-Adresse nicht zum DHCP-Start-End-Adressbereich gehört.

2
Brian

Können Sie die IP-Adresse der PS3 hartcodieren (anstatt DHCP zu verwenden) und kein Gateway festlegen? Oder das Gateway auf dieselbe IP wie die PS3 einstellen? Das Gerät kann dann über Ethernet-Broadcasts im LAN kommunizieren, weiß jedoch nicht, wie es an Geräte weitergeleitet werden soll, die nicht auf Broadcast reagieren.

0
Everett

Sie können die Anzahl der verfügbaren IPs über eine Subnetzmaske steuern.

Beispiel: Wenn ich 192.168.0.0 als Netzwerk verwende, kann ich ein / 30 verwenden, damit 192.168.0.0 bis 192.168.0.4. Wenn Sie dies zu einem / 29 machen, würde dies 192.168.0.8 ermöglichen. / 28 führt 192.168.0.16 durch. Das Muster setzt sich fort (verdoppelt die Anzahl) bis / 24, wodurch Sie 192.168.0.255 erhalten würden. Dies würde dazu führen, dass eine beliebige Zahl außerhalb des Bereichs gestoppt wird (nicht nur eine IP).

Wenn Sie eine Mac-Filterung durchführen, sollte dies nur den Geräten erlauben, die Sie im Netzwerk sehen (es sei denn, ein MAC spoofs Sie). Ich bin nicht wirklich mit einer Möglichkeit vertraut, eine einzelne IP in einem Bereich zu verbieten (es sei denn, Sie verwenden einen High-End-Router und keinen SoHo-Router).

Verwandte Probleme