ubuntuusers.de

PC nur im LAN erreichbar

Status: Ungelöst | Ubuntu-Version: Ubuntu 7.10 (Gutsy Gibbon)
Antworten |

schlachtrufe

Anmeldungsdatum:
13. März 2007

Beiträge: 461

morgen,

gibt es eine möglichkeit einen rechner im netzwerk so einzurichten, dass der ausgewählte pc gar keine internetverbindung hat, aber im LAN zu erreichen ist?

hintergrund: mein bruder kauft sich bald einen neuen pc. seinen alten werde ich dann nehmen.
somit haben wir dann 3 rechner hier stehen. 2 davon soll normal ins internet können, der eine aber gar nicht.
jedoch sollen sich alle 3 im LAN sehen und aufeinander ugreifen können.

kann man das per ubuntu regeln oder muss man das zwingend über den router machen.

ich hab den t-com speedport w500. so viele einstellungen hat der gar nicht.\^^
als sperrregeln kann ich urls sperren und uhrzeiten, wo ein rechner nicht ins internet kann.

theoretisch könnt ich ja dem einen rechner rund um die uhr sperren. weiß nur nicht ob das die beste lösung ist und ob der rechner dann noch im LAN sichtbar ist (kanns ja noch nicht ausprobieren).

netlord

Anmeldungsdatum:
10. Juli 2007

Beiträge: 129

moin

die einfachste lösung dürfte sein bei dem betreffenden pc in der tcp/ip konfiguration den standardgateway (in der regel der router) zu löschen bzw einen falschen wert anzugeben.

Max-Ulrich_Farber

Avatar von Max-Ulrich_Farber

Anmeldungsdatum:
23. Januar 2007

Beiträge: 8045

kann man das per ubuntu regeln oder muss man das zwingend über den router machen.

Der "normale" Weg ist sicher das Sperren auf dem Router. So würde ich es machen. Einen falschen Gateway anzugeben geht natürlich nur, wenn man kein DHCP vetrwendet. Wenn am Router DHCP aktiviert ist, hat man durch ein kurzes Umschalten auf DHCP den richtigen Gateway, und man ist wieder im Internet... Auch für die IPs der Router gibt es nicht allzu viele Varianten (192.168.1.1), da kann jeder schnell wieder den richtigen Gateway einstellen.

Die Router-Konfiguration mit einem guten Passwort sichern und dann dort den Rechner rund um die Uhr fürs Internet sperren ist wohl am sichersten.

Gruß - Max-Ulrich

konnman

Avatar von konnman

Anmeldungsdatum:
12. Januar 2007

Beiträge: 167

Wohnort: Weißenhorn

Ich habe mir das Handbuch des speedport w500 heruntergeladen.

- Du musst wie bei Seite 44 beschrieben eine Sperrzeitenregel vergeben (also so, dass er nie online darf) und dem Kind einen Namen vergeben.
- Auf Seite 46 unter PCs zum Sperren auswählen wird beschrieben, wie du diese Regel explizit einem PC zuweisen kannst.

Damit das funktioniert, musst du wärend der Prozedur den PC im Netzwerk angemeldet haben.
Sonst kennt der speedport den entsprechenden nicht. Und er wird in der Auswahlliste der zu sperrenden PCs nicht angezeigt.

Das ist die "sauberste" Lösung.

Antworten |