Impedire a un ip di accedere alla lan

[koala04]

è possibile impedire a un ip in rete di navigare in lan? mi basterebbe impedirgli di accedere alle risorse di rete tipo cartelle condivise.

in pratica vorrei abilitargli la sola navigazione internet

[fabio.vigano]

Ciao,
posto che il firewall blocca il passaggio da lan a internet, direi che non puoi farlo con il firewall.

La cosa più semplice sarebbe creare una vlan/rete dedicata in cui ogni macchina è isolata (stile accesso internet degli alberghi) dove ogni pc vede solo il firewall e da firewall permetti solo http ed https in uscita.

Ciao fabio