Запретить доступ в локалку для определенl

[Wraith]

Имеется Pfsense с двумя физическими интерфейсами Lan  и WAN. Lan 192.168.0.0. Подключен роутер с адресом  192.168.0.249
Как запретить доступ в локалку для адреса 192.168.0.249, при этом оставить доступ в инет?

[dvserg]

Какой роутер и куда подключен? Роутер это PFSense ?

[NegoroX]

никак, ибо 192.168.0.249 находится в локалке.

[Wraith]

простите, оговорился :( 
192.168.0.249 - точка доступа wifi.
соответственно нужно чтобы через wifi инет был, но на остальные компы в сети нельзя было попасть….

[dvserg]

@Wraith:

простите, оговорился :(   
192.168.0.249 - точка доступа wifi.
соответственно нужно чтобы через wifi инет был, но на остальные компы в сети нельзя было попасть….

Из беспроводной сети? Ну так делайте все средствами точки доступа. Если там есть фильтр, то запретите ходить в локальную подсеть.

[Wraith]

хотелось бы из pfsense.

[dvserg]

@Wraith:

хотелось бы из pfsense.

Вы можете контролировать только тот трафик, который проходит через pfSense.
Вешайте вашу точку доступа на отдельную сетевую карту.

[Wraith]

ясно, будем думать

[Shraik]

говорят и без сетевухи можно, если vlan использовать  ;D

[smils]

@Shraik:

говорят и без сетевухи можно, если vlan использовать  ;D

хороший пост , повеселил.