LAN bezbednost

[Master_Joda]

Zanima me jedna stvar, imam u kuci mrezu koja se sastoji od access point-a preko kojeg dobijam net i jednog routera na koji je ovaj access point povezan u WAN port, imam jos jedan racunar koji je povezan u LAN port access point-a. Sada kompjuteri koji su povezani na router vide ovog koji je povezan na access point ali on ne vidi njih, a ako stavim u routeru access point u LAN neko moze da udje u access point i ima pristup celoj mrezi, a ovako ima pristup samo kompjuteru koji je direktno povezan sa access pointom. Da li postoji neko resenje da namestim da i ovaj komp koji je povezan sa AP moze da vidi ove na routeru a da mreza i dalje bude sigurna? Taj komp koji je direktno na AP-u je pod debianom hteo sam da podignem web, ftp ili mail server cisto iz edukativnih razloga.

[orange47]

Master_Joda kaže:

Zanima me jedna stvar, imam u kuci mrezu koja se sastoji od access point-a preko kojeg dobijam net i jednog routera na koji je ovaj access point povezan u WAN port, imam jos jedan racunar koji je povezan u LAN port access point-a. Sada kompjuteri koji su povezani na router vide ovog koji je povezan na access point ali on ne vidi njih, a ako stavim u routeru access point u LAN neko moze da udje u access point i ima pristup celoj mrezi, a ovako ima pristup samo kompjuteru koji je direktno povezan sa access pointom. Da li postoji neko resenje da namestim da i ovaj komp koji je povezan sa AP moze da vidi ove na routeru a da mreza i dalje bude sigurna? Taj komp koji je direktno na AP-u je pod debianom hteo sam da podignem web, ftp ili mail server cisto iz edukativnih razloga.

mislim da treba da podesis tabelu rutiranja u debianu. problem je u tome sto taj racunar koji je direktno na AP-u ne zna da neke pakete treba da salje u 'lokalu' a ne provajderu. za to se koristi komanda route
trebalo bi ovako nesto:
route add -net 192.168.55.0 netmask 255.255.255.0 gw 192.168.1.1 dev eth0
gde je 192.168.55.x opseg tih drugih racunara, a 192.168.1.1 adresa rutera, ali najbolje da proveris u podforumu 'slobodni operativni sistemi'