Bloquear sub-rede para não acessar rede principal

[slachadams]

Boa noite, sou TI mas estou com dificuldades para realizar esta configuração.

 

Temos um SERVIDOR DE DADOS DE ALUNOS ligados a um switch e esse é ligado diretamente ao modem VELOX. O SERVIDOR tem IP fixo 192.168.1.26.

 

o modem gera ip para a rede de 192.168.1.2 a 192.168.1.254.

 

tivemos problemas de conexao lenta e decidimos conectar os computadores do laboratório de informática direto no SWITCH.

 

Mas como sei que se tentassem acessar diretamente o IP do SERVIDOR  das estações iria sim acessar facilmente.

 

Então coloquei um ROTEADOR entre eles e mudei a faixa de ip.

 

O ROTEADOR gera IP 169.254.5.31 a 169.254.5.55 (sim coloquei um IP bem diferente, 24 ip's).

 

O IP do ROTEADOR é 169.254.5.30 (Um TP-LINK modelo TL-WR340GD), até ai tudo certo.

 

Mas tentando a acessar pelo EXECUTAR \\192.168.1.26 (IP DO SERVIDOR) o mesmo acessa.

 

Preciso bloquear esse acesso. Tentei pelo firewall do próprio ROTEADOR mas quando ativado ele bloqueia tudo.

Então configurei IP ESTÁTICO  no ROTEADOR (192.168.1.64)

 

E criei a regra aqui (seque anexo).

 bloquear 192.168.1.2 a 192.168.1.63 e outra de 192.168.1.65 a 192.168.1.254

 

pulando o ip ESTÁTICO para não o bloquear. E NÃO  funcionou. Quando ativado o firewall ele trava todo tráfego.

 

I NEED HELP, PLEASE.

 

 

obg

[dwatashi]

Isole a rede principal do roteador usando máscara 255.255.255.252 para o IP do roteador.

 

[slachadams]

vou tentar... e aviso se resolver