Как запретить домашнему ПК взаимодействовать с локальной сетью?

Question

[Kirgus]

Надо запретить домашнему компьютеру взаимодействовать с другими устройствами в домашней локальной сети, оставить только доступ в интернет.

Comments

[Sand]

какая ОС?

[Kirgus]

Sand, Windows 10 либо Ubuntu

Answer 1

[Akina]

Если комп подключен непосредственно к роутеру - смотрим его настройки. Во многих роутерах имеется возможность настройки клиентских портов (обычно сразу всех, реже индивидуально) в изолированный режим, при которым трафик с порта на порт не передаётся - только на WAN.

Если комп подключен через коммутаторы - согласен с предыдущим оратором. Довести до роутера в отдельном VLAN. А дальше опять изоляция порта.

Comments

[Ziptar]

Надо учитывать только, что некоторые мелкие свичи обрезают тэг; да и на винде с тэгированием туговастенько

[Akina]

Ziptar,

некоторые мелкие свичи обрезают тэг

Нет, вот с тем, что тегованный пакет дропается - встречался. И то - исключительно на неуправляемых коммутаторах.

А чтобы тег из пакета удалялся - такого в принципе не видел и о таком не слышал.

[Ziptar]

Akina, да я, в общем, тоже не видел, но видел, что об этом пишут. Может неправильная интерпретация. В любом случае на этот момент стоит обратить внимание, чтобы не мучаться с вопросом "почему не работает".

Answer 2

[Drno]

панель упр, центр управления сетями, изменить доп параметры общего доступа

либо закрывайтесь фаерволом

Answer 3

[rPman]

Правильно - настроить vlan на роутере, выделив для компьютера отдельную локальную сеть. не все роутеры это поддерживают. В этом случае сменой конфигурации или переустановкой ОС на компьютере выйти из 'сетевой песочницы' не получится.

Еще вариант, настроить фаервол на машине, закрыв доступ ко всем машинам локальной сети кроме роутера... в зависимости от операционной системы способы настройки отличаются. По уму для данной задачи штатного фаервола как win так и linux будет достаточно