Как запретить доступ мобильным устройствам к интернету?

Question

[Apathy666]

В лаборатории есть файловый сервер, ПК и точка доступа wi-fi к которой могут подключаться мобильные телефоны и ноутбуки сотрудников.
Как реализовать доступ к интернету только стационарным ПК, а мобильным устройствам и серверу запретить выход в сеть интернет?
Какие инструменты и способы для этого использовать?

Comments

[Akina]

Внутри практически любой точки доступа есть в том числе и файрвол. Вот в нём и запретить маршрутизацию WiFi <-> WAN.

[Apathy666]

Akina, а после этого можно будет попасть с мобильного устройства на файловый сервер?

[Akina]

Apathy666, а файловый сервер - в Интернете, что ли?

[Apathy666]

Akina, нет, в комнате стоит)

[Akina]

Apathy666, а нафига ты его тогда в WAN-порт воткнул?

Answer 1

[Drno]

Ну по нормальному надо вынести вифи клиентов в отдельную подсеть. И на ней запретить
Но на тп-линк это врятли

Можно на dhcp сервере поставить выдачу неправильного шлюза.
А на ПК вручную выставить нужный

Comments

[Apathy666]

Т.е. в DHCP сервере на маршрутизаторе прописать несуществующий шлюз?

[Drno]

Apathy666, да... например маршрутизатор 192.168.1.1
А шлюз - 192.168.1.254 И днс заодно

Answer 2

[Кот Абсолютный]

Включить на точке доступа белый список маков, ноуты в него занести, остальные получат болт. А управление сервером - в зависимости от того, как у Вас выход в тырнет сделан, ничего ж не сказали.

Answer 3

[OracleX]

Mikrotik?

Comments

[Apathy666]

Точка доступа и маршрутизатор TP-Link. Сервер DELL

[OracleX]

Apathy666, Я имею ввиду как вариант Mikrotik использовать для решения данного вопроса

[Apathy666]

OracleX, понял

[Маркус Кейн]

Для задачи "прихлопнуть муху" ты предлагаешь воспользоваться базукой. Проблема решается настройкой существующего оборудования, а не покупкой нового.

[OracleX]

irishmann, я безопасник, это по мне, сорри)

[fpir]

irishmann, на, прям совсем бытовых тплинках может и не быть настройки маршрутизации и подсетей больше одной. Ну а микротик сейчас правда базука(по ценнику), подойдёт кинетик любой или тплинк покруче.
Ну или как вы советуете - без доп оборудования, настроить тплинк в бридж и всю маршрутизацию перенести на сервер(цена работы специалиста оставит далеко позади ценник микроитка) или настроить тплинк по телнету, всёж там линукс, в том или ином виде(а такого специалист надо ещё попробовать найти, я тут спрашивал аналог команды copy runing-config startup-config для асуса, так хоть-бы кто нить куданить послал)