iT邦幫忙

0

如何限制使用者電腦連線到網際網路???

toend 2011-02-21 17:40:1060598 瀏覽
  • 分享至 

  • twitterImage

請問各位
我現在想要限制區域網路內的某幾台電腦,讓他們只能在區網能互相連線,而不能連線到網際網路,我這邊沒有防火牆,只有Hub,請問有什麼方式可以做到嗎??

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
20
ufgeorge
iT邦研究生 1 級 ‧ 2011-02-21 19:03:46
最佳解答

你說『區域網路』內有幾台電腦,那你給他們的IP是哪個範圍的? 直接向 ISP 取得的嗎? 如果是直接向 ISP 取得,那抱歉,你真的沒有辦法控制。

但一般我們說『區域網路』,通常給的IP範圍是192、172、10開頭的IP,這種IP要上網,你就一定有IP分享器、防火牆之類的裝置,然後這些區網電腦的預設閘道指向這種裝置上,那你就可以在這些裝置上控制可不可以上網。

toend iT邦新手 5 級 ‧ 2011-02-21 21:55:54 檢舉

您好
您說在IP分享器上可以做控制來限制讓某幾台電腦無法連到網際網路,但可以在內網中互通
那是要在IP分享器上的哪個選項去做設定呢???

ufgeorge iT邦研究生 1 級 ‧ 2011-02-23 07:28:43 檢舉

多數分享器都可以根據IP來限制上網
內網電腦透過Hub再連到分享器的LAN PORT(分享器LAN PORT也接到HUB上),並且設定內網電腦IP為192.169.1.x(大部分分享器都是用這個範圍),subnet 255.255.255.0,預設閘道為分享器IP(大多為192.168.1.1),DNS也是192.168.1.1
分享器WAN PORT則接到由ISP來的網路線(ADSL, CABLE等等),通常ISP可以使用DHCP拿到ISP的真實IP(這點要看你的ISP提供的說明)
再到分享器裡面去找限制上網的功能(每種廠牌甚至型號都可能不一樣,建議你到賣場去詢問業者,讓他幫你看,如果他說錯,你還可以退換貨,但你要記得是誰回答你的,免得他事後不買帳,我以前在燦X退過貨,就因為銷售人員說明的時候說錯了),將你要限制上網的IP輸入進去

當然這種方式如果碰到使用者自己去改IP,就會破功,當然也有進階的解法,但可能超過你的理解,先把分享器搞好,基本的安全防護就先做好了(內部電腦不會直接被外網電腦『看』到)

12
power1
iT邦新手 2 級 ‧ 2011-02-21 18:05:05

請問你有沒有使用IP分享器之類的設備,如果有就直接對這台IP分享器設定限制
,應該就可以達到你的需求了。

10

不花錢的方法
把ADSL數據機藏起來
要用的時候再拿出來 ^^

花錢的方法
你的電腦再裝一片網路卡,開ICS/IAS共享
只有這一片網路卡啟用時,他們才能連Internet

XD

10
yyliu
iT邦研究生 2 級 ‧ 2011-02-22 09:09:23

真正不花錢且最簡單的作法
tcp/ip 不要設定閘道(Gateway)

閘道就是網路的出(去)國關卡,不給預設閘道其電腦就只能在區網內繞而出不去,
此招對有電腦網路基礎的人無效,太簡單了!
最好還是要透過防火牆(或IP分享器)去設定條件,在閘道就欄住不給上網!

6
Jerry
iT邦好手 1 級 ‧ 2011-02-22 15:35:48

不知現在如何上網,只用hub的話是不是只用pppoe,若是的話,就密碼改一下,給可以上網的人知道就好了。

4
yach
iT邦新手 4 級 ‧ 2011-02-22 22:22:12

有個方式,看您是否有心去鑽研
需準備一台電腦,要有雙網卡(最好是伺服器),安裝Linux..起用NAT
一個網卡接ISP進來的線路,一個網卡接HUB
底下的Client PC都接在HUB上,可否上網皆由linux控制
不用錢的方式,參考看看!

2
yunlou
iT邦新手 5 級 ‧ 2011-02-24 01:24:32
  1. 全部 PC加裝 NetBEUI (NBF) 是非路由式的通訊協定,專門設計來使用在小型的區域網路上。並加入同一工作群組。
  2. 將不能連線到網際網路的PC 移除,TCPIP通訊協定 。
2
bzbz
iT邦新手 2 級 ‧ 2011-02-26 14:35:25

還不簡單,就不要接ADSL咩…他能出的去嗎?...

2
shuan0114
iT邦好手 1 級 ‧ 2011-02-28 14:07:23

先ipconfig /all查出IP分享器所分享出的IP範圍(如:192.168.0.XX),
手動設定【IP位址】(如:192.168.0.Y)與【子網路遮罩】(255.255.255.0),
那台手動設定的電腦就不能連到網路了,但是區域網路還是可以連!!

vamos168 iT邦新手 4 級 ‧ 2022-01-07 10:39:51 檢舉

知道IP分享器的範圍之後
不能上網的電腦,就設定範圍之外的IP
但還是可以在內網與其他電腦互通
是這樣嗎

我要發表回答

立即登入回答