Nur private Netze erlauben...

[uneu]

Hallo zusammen,

ich habe einige Geräte im LAN, denen ich nur den Datenverkehr in private Netze erlauben möchte.
Zum Beispiel, wenn Überwachungskamera´s unterschiedlicher Hersteller "nach Hause telefonieren" möchten.

Gibt es da eine elegante Lösung?

Viele Grüße aus Bayern

[CoolTux]

Na klar, du erlaubst Internet nur für einige Geräte. Am besten über ein Alias.

[zitlo]

Oder du packst deine "Ohne Internet Geräte" in einen Alias und erlaubst dann nur das lokale Netz + verbietest Verbindungen ins WAN. Du kannst auch mal mit der Funktion "Destination / Invert" spielen.

Oder du nimmst den Geräten manuell das Gateway weg.

[superwinni2]

Ich habe für den Fall einen Alias mit "RFC1918" angelegt.
Hier sind die ganzen privaten Netze definiert. Dann habe ich eine FW Regal angelegt, welche den Datenverkehr blockiert wenn es nicht das Ziel "RFC1918" hat.

[JeGr]

Oder du packst alle "nicht Internet" Geräte in ein extra VLAN, blockst das Internet und lässt nur Zugriffe aus dem LAN zu :)