Criar rede para internet visitante, bloqueando acesso a rede local.

[Julio Modena]

Boa tarde.

 

Por favor, vou passar o ambiente.

Internet proveniente de fibra ótica, autenticando e roteando com tplink tl-wr841nd. Gateway, 192.168.0.254.

Instalei um segundo roteador na rede, na faixa, 10.0.0.1, recebendo sinal do tl-wr841nd na porta wan.

 

Ok, internet funcionando no wifi do tl-wr741nd.

 

Queria através das regras de acesso, bloquear o acesso a toda a faixa de ip´s do tl-wr841 (192.168.0.1 A 192.168.0.253). Provavelmente deve ser feito através das regras de acesso do tl-wr741.

Pois, se estou conectado no tl-wr741nd e recebo, digamos o ip 10.0.0.100, digitando \\192.168.1.100, acesso o servidor da rede no tl-wr841, ou seja, acesso toda a rede local. Queria bloquear esse acesso a rede local, ficando apenas internet.

 

Alguém pode ajudar???

 

[Naldo Volpe]

-Qual a finalidade de querer bloquear um Range inteiro de IP´s ?

[ciro-mota]

Boa tarde.

 

Com o firmware padrão da TP-Link creio ser impossível fazer isso.

[Julio Modena]

19 horas atrás, Naldo Volpe disse:

-Qual a finalidade de querer bloquear um Range inteiro de IP´s ?

Finalidade para que quem acessar o roteador apenas para internet, não tenha acesso a nenhum computador e compartilhamento da rede interna. Segurança nunca é demais.

[Naldo Volpe]

- Como o @Criro disse, no Modem ou Roteador você não irá conseguir fazer isso...

- Acredito que somente com a implementação de um Servidor Proxy ou com Windows Server

[ciro-mota]

Talvez com DD-WRT ou LEDE você consiga alguma regra de filtro para isso.