negare connessione a internet a un computer

[consultazione]

volevo chiedere se e' possibile impostare un router (877) in modo tale che un certo computer della rete locale, avente un certo indirizzo mac, non possa collegarsi a internet in nessun caso, qualsiasi indirizzo ip assuma (cioe' se per esempio imposto una regola che un certo indirizzo ip non puo' collegarsi al router, basta cambiare indirizzo ip e si collega lo stesso...)

[watermonkey]

scusa non puoi bloccare il MAC address? Certo si puo' spoofare, ma questo richiede lavoro, e il lavoro e' fatica, e mi pare di capire che l'utente preferisce chattare su internet piuttosto che lavorare. Credo che qualsiasi router (anche scadente, e senza dubbio il vostro 877) permetta di filtrare l'accesso in wl/bl in base al mac address.
Se invece hai esigenze di sicurezza, io personalmente lo scollegherei fisicamente dalla rete, collegandolo alla rete locale se e quando necessario, ma scollegandolo subito dopo.

[Rizio]

Si:

Codice: Seleziona tutto

877(config)#access-list ?
  <700-799>         48-bit MAC address access list

Poi la applichi all'interfaccia di ingresso o alla vlan.

Rizio