Не дать доступа опр. IP в локальную сеть.

0

0

Ситуация такая: Есть локальная сеть 5 компоютеров, все подключены к хабу, и сервер (Gentoo). Естественно на сервере стоит НАТ и маршутизирует интернет уже по все локальной сети.
Сказали поставть точку доступа (WiFi), при у точки доступа должна быть обрезана скорость канала допустим на 100кБайт и клиенты точки доступа не могут получить доступ к основной локальной сети. Точка доступа так же подключена к хабу.
Самая же больашя проблемма, в том что сервер не мой и в никса я ку-ку. Вообщем не знаю как это соорудить.
Так же делать это я хотел бы не на точке доступа (Speed, Acces local), а какимнибуть сторонними методами.
Друг посоветовал поставить еще одну сетевуху на сервер и пригнать к ней кабель от точки доступа. Поставить то я поставлю, а вот как настроить что бы на эту сетевуху нат был с обр каналом и не было доступа к другому интерфейсу ЛАНа, я хз.

Ссылка

←	exim - web интерфейс

[ connect c разных ip]

→

iptables и iproute2 - с помощью этого, можно что-то похожее соорудить.. Может ещё что задействовать надо, в зависимости от условий.

MiracleMan ★★★★★
(18.10.07 21:57:15 MSD)

Ссылка

> и в никса я ку-ку. Вообщем не знаю как это соорудить.
> Так же делать это я хотел бы не на точке доступа (Speed,
> Acces local), а какимнибуть сторонними методами.

я в никсах с 2001 года. и потому настраивай в Speed и Acces local - дешевле по времени будет.

~~vilfred~~ ☆☆
(19.10.07 00:25:17 MSD)

Ответ на: комментарий от vilfred 19.10.07 00:25:17 MSD

Извените, я вашу фразу не понял.

Solker
(19.10.07 00:48:37 MSD) автор топика

>Есть локальная сеть 5 компоютеров, все подключены к хабу

>Точка доступа так же подключена к хабу.

Точку нужно подключить к отдельному интерфейсу на сервере

bakagaijin ★
(19.10.07 01:30:02 MSD)

Ссылка

> и маршутизирует интернет уже по все локальной сети

Сильно сказано )

> обрезана скорость канала допустим на 100кБайт

how-to iproute2 на предмет шэйпинга

> клиенты точки доступа не могут получить доступ к основной локальной сети

how-to iptables на предмет -i ethX -o ethY -j REJECT

> как настроить что бы на эту сетевуху нат был

how-to iptables на предмет -t nat POSTROUTING -s <wifi сеть> -j SNAT <внешний ip>

siniy-p ★
(19.10.07 09:25:35 MSD)

Ответ на: комментарий от siniy-p 19.10.07 09:25:35 MSD

ВАу, круто. А как сделать что бы по этому каналу нельзя было качать MP3? И т.д. тоесть кроме страничек и почты, было ничего не доступно.
И iproute2 нету.

Solker
(19.10.07 15:12:11 MSD) автор топика