Как ограничить доступ к локальной сети, но при этом сохранить доступ к интернету?

Question

[DrJamesBo]

Есть задача и мне надо понять, можно ли ее сделать. Надо ограничить доступ к локальной сети, но при этом сохранить доступ к интернет соединению (с возможностью дальнейшего сброса к начальным настройкам). Необходимо это сделать без использования стороннего ПО через консольные команды.

--------------------
Update: данную задачу необходимо сделать на OS X. И делается она для VPN. Поэтому, решения с маршрутизатором не подходят.

Comments

[mureevms]

ОСь какая?

Answer 1

[Клёвый Админ]

Ограничить гипотетическим файрволом в строенным в вашу гипотетическую операционную систему через гипотетические команды вашего командного процессора ввести правила блокирующие трафик на неизвестный нам диапазон вашей локальной сети.

Answer 2

[АртемЪ]

Это делается настройкой правил файервола, в том числе и консольными командами.

Answer 3

[four4]

Простейшее решение - на маршрутизаторе другая подсетка.

Answer 4

[Олег Nerwin]

На макоси впн сервер стоит? Или этому компу ограничить надо?

Comments

[DrJamesBo]

Компьютеру.

[Олег Nerwin]

DrJamesBo: а сервер на чем?

Answer 5

[Azazel PW]

VLAN более элегантное решение для разделение сети.
Правилами фаервола можно, но представьте что у вас парк расширяется вы каждому правила будете писать?
Маршрутизацией статической можно, но это костыль скорее чем решение.