LINUX.ORG.RU
Форум — Admin  

Как запрятать доступ в интернет?

 , ,


0

3

Нужно чтоб работал такой сценарий. Сеть wifi, подключаюсь к ней - никакого интернета, на самом низком уровне, доступны только некоторые локальные адреса. На одном из них сервак типа туннеля или впна, если каким клиентом к нему подключиться, с аутентификацией - интернет появится. И если запустить виртуалку, которой этот хостовый адрес виден, там запустить этот клиент - на виртуалке интернет появится, а на хосте по прежнему ни сантиметра в задний проход. Как чудо-технология называется? Есть рутеры с её поддержкой?

← Linux Mint примонтировать smb-общую папку для нерутованного пользователя
fail2ban не блокирует при неудачных попытках sshd →

ЯННП, честно говоря.

Настолько общо описано, что подходит то ли всё (от прокси до VPN), то ли ничего (и надо писать самому).

Добавьте, пожалуйста, конкретики. Какие ограничения на клиентское приложение? И что там делала роутеры?

anonymous
()
Ответ на: комментарий от anonymous

Вот вам решение в стиле obscurity.

WiFi-роутер при подключении выдаёт себя в качестве шлюза, а интернет даётся через сервер, так? Вот пусть те, кому интернет нужен, добавляют себе default gateway руками — у них интернет будет, а у остальных будет роутерный шлюз и интернета не будет.

anonymous
()
Ответ на: комментарий от anonymous

И что там делала роутеры?

Роутера там делает доступ к интернетам и так называемую «гостевую сеть». И в этой «гостевой сети» доступны «некоторые локальные ресурсы», кажись так автор вопроса их назвал.

anonymous
()

Посмотри как сделали в Tails, там при подключении инет заблочен, можно только к ору подключиться, дальше все соединения идут через тор. При этом есть кнопка временно разрешить пользоваться интеом.

А так в теории просто убираешь шлюз по умолчнию и прописываешь шлюз явно только до своего сервера впн. Коннектишься к VPN и его клиент прописывает дефолтный gw для всего

masa ★★★
()
← Linux Mint примонтировать smb-общую папку для нерутованного пользователя
Admin
fail2ban не блокирует при неудачных попытках sshd →