In meinem lokalen Netzwerk sind alle PCs im selben Subnetz verbunden ( 192.168.0.x).
Ich habe eine Maschine, die an Switch B angeschlossen ist und der eine statische IP zugewiesen wurde (z. B. 192.168.0.10). Jeder PC im selben lokalen Netzwerk kann über den Browser darauf zugreifen und sein Menü sehen. Ich möchte den Zugriff darauf beschränken, damit bestimmte PCs darauf zugreifen können.
Wie kann ich das machen? Ich möchte zum Beispiel, dass die IP 192.168.0.10nur für PCs mit IPs sichtbar ist 192.168.0.5und192.168.0.6
Die Zielmaschine ( 192.168.0.10) ist eine Maschine (in einer Fabrik), bei der ich nicht weiß, welcher Webserver läuft und ob ich seine Einstellungen bearbeiten kann.
Kann ich eine Einstellung im Router hinzufügen?
Antwort1
Die üblichste Lösung besteht darin, die Firewall des Ziels zu verwenden. Hier wäre das „Ziel“ die Maschine mit der IP 192.168.0.10. Sie benötigen Administratorzugriff auf diese Maschine.
Sie müssen eines der folgenden Dinge tun:
- Blockieren Sie alle eingehenden Verbindungen von IPs, die nicht auf das Ziel zugreifen dürfen
- Erlauben Sie nur eingehende Verbindungen von IPs, die auf das Ziel zugreifen können.
Beispielsweise auf einer *NIX-Maschine mit iptables:
iptables -A INPUT -s 192.168.0.5 -j ACCEPT
iptables -A INPUT -s 192.168.0.6 -j ACCEPT
iptables -A INPUT -m conntrack --ctstate NEW -j REJECT --reject-with icmp-host-prohibited
Beachten Sie, dass Ihre Frage äußerst allgemein gehalten ist und die Antwort daher möglicherweise nicht zutrifft.
BEARBEITEN: angesichts der zusätzlichen Informationen diese AntwortIstunzutreffend.
Antwort2
Leider gibt es keine Möglichkeit, dies auf dem Router zu tun: Es gibt nur ein Subnetz, sodass der gesamte Datenverkehr direkt zwischen den PCs und nicht über den Router läuft.
Am besten folgen Sie den Anweisungen von Nathan Shiraini und begrenzen den Datenverkehr auf dem Zielcomputer und nicht auf dem Router.
Natürlich gibt es auch andere Möglichkeiten, z. B. ein weiteres Subnetz hinzuzufügen und Pakete über Ihren Router an dieses Subnetz zu leiten. Diese hängen jedoch stark von den Fähigkeiten Ihres Routers ab.
Wenn Ihr Router ein gewöhnlicher Heim-/Kleinunternehmensrouter ist, können Sie dieses Szenario höchstwahrscheinlich nicht umsetzen. Wenn Ihr Router nur wenige L3-Schnittstellen (Routing) oder einen dedizierten DMZ-Port hat oder Sie Ihren WAN-Port nicht verwenden, können Sie die Maschine möglicherweise dort an diesen Port anschließen und den Datenverkehr auf dem Router begrenzen.