如何限制连接到无线网络的用户，只能上网，不能访问局域网呢？

ssffzz1

原帖由 lock0n 于 2010-1-16 08:55 发表
把从Cisco出来后接Dlink Dir655无线路由器的LAN口改为WAN口，设置一个内网的ip地址，在dlink里面设置lan为

192.168.x.0/24只要不和内网同一网段就行。这样就不可以跨网段访问

当然这个方法有局限性，主要 ...

会出现一个内网地址和外网地址在同一个网段的情况，好难处理哦。

FM1058

你可以试一下这个方案：
1. 把网线插到无线路由器的WAN口，WAN口的IP设置成192.168.0.2/30  子网掩码设置成255.255.255.252
    子网掩码这样设置，无线路由器就只可以和网关192.168.0.1 通信上网了，可以满足你的需求
   
   注：局域网中的192.168.0.2-192.168.0.3 IP你就得留出来，以勉冲突。

2. LAN口随便设置，不要为192.168.0.0/24即可。

[ 本帖最后由 FM1058 于 2010-1-17 13:32 编辑 ]

lock0n

原帖由 segafans_cu 于 2010-1-16 21:51 发表
难道真的没办法了吗？

能不能在Cisco LinkSYS上面做个ACL来控制呢？

我的想法是从LinkSYS LAN口接Dlink的WAN口，然后Dlink的LAN口无线用户做SNAT，这样的话在LinkSYS上面用ACL禁止Dlink WAN口的IP地址访问 ...

如果这款交换机支持acl都不用这么麻烦了

lock0n

这个概率应该不大吧，局限lz的设备，对于他反映也能访问192.168.0.0共享文件夹我还在思考问题的原因，呵呵，斑竹说说看吧

ssffzz1

原帖由 lock0n 于 2010-1-17 15:25 发表
这个概率应该不大吧，局限lz的设备，对于他反映也能访问192.168.0.0共享文件夹我还在思考问题的原因，呵呵，斑竹说说看吧

你2楼的方案就是啊。不是概率不大的问题啊，是肯定啊

ssffzz1

原帖由 lock0n 于 2010-1-17 15:25 发表
这个概率应该不大吧，局限lz的设备，对于他反映也能访问192.168.0.0共享文件夹我还在思考问题的原因，呵呵，斑竹说说看吧

你2楼的方案就是啊。不是概率不大的问题啊，是肯定啊

对于你在思考的共享的问题。我建议先按照你自己的思路让LZ收集一下当前的信息还是比较好的，别猜。

lock0n

http://bbs.chinaunix.net/viewthread.php?tid=1158958  说的这个吧

另外麻烦lz说说你dlink的详细设置，无线端的网关又如何设置的，手上暂时找不到soho路由器，不然帮你搭个环境测试下了