FreeBSD - Запрет доступа в локальную сеть, но разрешить в интернет!

FreeBSD - Запрет доступа в локальную сеть, но разрешить в интернет!

barozzzy

Пользователь

Сообщения: 69
Благодарности: 2

Всем доброго времени суток!

Есть такой вопрос:
Ставится комп, он должен иметь доступ только к интернет, в локальную сеть смотреть не должен.

краткое описание сети:
имеются два офиса, назовем их А и Б, между ними туннель реализованный на FreeBSD + IpFW. В офисе Б устанавливается комп, он должен смотреть только в инет, а доступ к локалке офисов А и Б должен быть закрыт.

Вот вопрос, как это можно организовать с помощью правил ipfw?

P.S. Я не спец во FreeBSD, если чего не дописал скажите, добавлю

Отправлено: 14:10, 10-10-2012

yanus74

Новый участник

Сообщения: 44
Благодарности: 2

Профиль | Отправить PM | Цитировать

мб не тунель, а шлюз?
есть три способа
1. вставить в шлюз еще одну карточу ethernet и к ней подключить комп, ну и настроить все соответственно как и для первой
2. поднять vlan на первой карточке, и по маку выдать злополучному компу ип другой подсети
3. на злополучном компе вырубить службы которые отвечают за доступ к локальным ресурсам, net-bios, сервер , и т.д.

Это сообщение посчитали полезным следующие участники:

Deniska820

Отправлено: 11:47, 30-10-2012 | #2