PDA

Просмотр полной версии : Сеть оставить, инет ограничить

Jretnm
17.05.2010, 12:26
Добрый день!
В некой конторе есть локальная сеть без сервера.
Стоит ADSL-модем, который через хаб раздаёт всем интернет.
Задача - сеть должна работать у всех, а интернет некоторым пользователям нужно отключить.
Как это можно сделать?
Dimonsh
17.05.2010, 12:38
Не прописывать шлюз в интернет на сетевой карте. Правда, если администраторские права есть, то сами прописать могут.
pioner
17.05.2010, 13:12
Добрый день!
В некой конторе есть локальная сеть без сервера.
Стоит ADSL-модем, который через хаб раздаёт всем интернет.
Задача - сеть должна работать у всех, а интернет некоторым пользователям нужно отключить.
Как это можно сделать?

Какая модель ADSL-модема может быть прямо в его настройках это можно сделать
Jretnm
17.05.2010, 13:29
Не прописывать шлюз в интернет на сетевой карте. Правда, если администраторские права есть, то сами прописать могут.

права все есть у всех...

настройки сети типа
192.168.1.25
255.255.255.0
192.168.1.1

если убрать последнюю строчку, получим искомое?
дело терпит до среды, надо побольше возможных вариантов набрать :)

Добавлено через 4 минуты
Какая модель ADSL-модема может быть прямо в его настройках это можно сделать

это вряд ли...
а если можно, то должно быть сложно :)
кабели идут от хаба в несколько отделов, и в каждом отделе есть люди, которым нужно оставить/отключить инет...
Dimonsh
17.05.2010, 13:37
если убрать последнюю строчку, получим искомое?
Да, искомое получим. Но если права у всех есть - никто всем не помешает вернуть эту строчку обратно)
Jretnm
17.05.2010, 14:34
Да, искомое получим. Но если права у всех есть - никто всем не помешает вернуть эту строчку обратно)

в принципе, этого достаточно.
я им так инет отключал до этого в одном отделе.
кабель при всех вытащил из хаба и сказал "вот, отключаю.
интернета не будет, сетка локальная остаётся"...
если хотят, пусть нарушают приказ начальства :)
veres
17.05.2010, 15:36
а какой все-таки модем? насколько понимаю - он в нет через NAT пускает.. если так, то на самом модеме можно разрулить: каким ip за NAT можно, а каким нет.. на некоторых модемах это решается путем разрешения доступа с определенных ip на WAN.. но сложно сказать не зная как зовут модем :)
Zhlobny Hmur
17.05.2010, 15:54
Поставить на модеме IP/Mac-Filtering (он все равно роль роутера в той или иной мере выполняет). Далее немного пошаманить с системой, чтобы даже имея админские права юзверю было не вызвать настройки TCP/IP и карты.