การ Block [ไม่ให้เล่นอินเตอเน็ต]

[Soris0ri]

มาถามปัญหาการบล็อกค่ะ

ในลักษณะเราใช้แลนเชื่อมต่อ คุยกันได้ ภายในวง

แต่จะเซ็ตไม่ให้สามารถใช้ อินเตอร์เน็ตได้

ใช้วิธีการใดคะ ?

ใช่ไป บล็อก port 80 รึว่าบล็อกที่ router รึปล่าว 

แล้วถ้าใช่ ต้องทำยังไงเหรอคะ พูดได้แต่ทำไม่เป็น 


ขอบคุณค่ะ 

[นายโอ้เอ้]

ถ้าใช้ linux นะ ใช้ iptables

iptables -A OUTPUT -p tcp --sport 80 -j DROP





คาดว่าไม่ใช่ที่ต้องการหรอกมั้ง  แต่แค้นไอ้นี่ส่วนตัว ทำตูเสียเวลาทั้งวัน  {หมีโหด}

[Soris0ri]

ค่ะ ไม่ใช่ที่ต้องการ 


Windows กับ Unix ค่ะ

[นายโอ้เอ้]

คืออ่านคำถามแล้วงงนะ อธิบายอีกนิด เผื่อมีคนช่วย

ในลักษณะเราใช้แลนเชื่อมต่อ คุยกันได้ ภายในวง

แต่จะเซ็ตไม่ให้สามารถใช้ อินเตอร์เน็ตได้

ใช้วิธีการใดคะ ?

คุยกันได้คืออะไร ?



แล้วแผนผังการต่อของแลนแบบไหน
ออกเน็ตทางไหน?

ใช้อะไรเป็น gateway ?

ข้อมูลพื้นฐานยังไม่มีอะไรเลย มันตอบยากอยู่นา




หรือคร่าาวๆ ก็ block จาก gateway

เช่น มี 4 เครื่องในวง

1 = 192.168.2.2
2 = 192.168.2.3
3 = 192.168.2.4
4 = 192.168.2.5

gateway คือ  192.168.2.1


ต้องการให้ 2 กับ 4 ออกเน็ตไม่ได้
มากำหนดที่ gateway
ก็ต้อง block ที่ port 80

โดยระบุให้เส้นทางการออกของ source 2และ4 โดนปิด port 80

กำหนด rule ออกมาจะเป็นแนวนี้

output source=192.168.2.3 port=80 action=drop
output source=192.168.2.5 port=80 action=drop

หลักการประมาณนี้ แต่การกำหนดก็แล้วแต่ว่า gateway เป็นอะไร
แล้วใช้อะไรเป็น firewall

[Soris0ri]

อธิบา่ย 

เหมือนเป็น Ethernet หน่ะค่ะ

ใช้งานได้ภายใน แต่ใช้อินเตอร์เน็ตไม่ได้

[นายโอ้เอ้]

ก็ถอดสายที่ต่อเน็ตออก 


หลักการก็ตามข้างบน
คิดเป็นภาษาพูดก็ประมาณว่า


ถ้า ออกไป จาก ไอพีนี้ เป้าหมาย ไอพีอะไรก็ได้ เป้าหมายที่ช่อง 80 ให้หยุดไว้

[ลุงซัน]

ก็ถอดสายที่ต่อเน็ตออก 

ตอบได้ตรงใจผม 
ผมสอน network อยู่ก็ยังงงกับคำถามอยู่
ในเมื่อต้องการต่อเป็น LAN เพื่อคุยกันได้ ภายในวง
แต่ไม่ต้องการให้ใช้ Internet ก็ถอดสายต่อ Internet ออก(ก็ใช้ภายในเท่านั้น)
ก็เลยยังงงๆอยู่ ว่าต้องการใช้ภายในวงเดียวกัน แล้วต่อ Internet ทำไม
(ถ้า block port 80 ก็แค่ใช้เว็บ[เกือบทั้งหมด] ไม่ได้
แต่ยังไม่ได้เรียกว่า block Internet เพราะ applications อื่นๆก็ยังใช้งานได้ เช่น MSN)

ในลักษณะเราใช้แลนเชื่อมต่อ คุยกันได้ ภายในวง
แต่จะเซ็ตไม่ให้สามารถใช้ อินเตอร์เน็ตได้

[Soris0ri]

อ่า 



ต้องการให้ Lan ภายในคุยกันได้แต่ไม่สามารถเล่น อินเตอร์ฺเน็ตข้างนอกได้ 

คือ เครื่องแม่ข่ายอาจจะเล่นได้ โดยที่เครื่องลูกๆ เล่นไม่ได้อะไรประมาณนี้หล่ะค่ะ

แบบเซิร์ฟเวอร์ต่อเน็ตอยู่ แต่ช่วงเวลานั้นอาจจะอยากจะบล็อกไม่ให้พนักงานเล่นเน็ต อะไรประมาณนี้





พอดีว่าอาจารย์เค้าจะพูดๆอยู่ในห้อง[พอดีไม่ได้เข้า  แหะๆ :44:เลยไม่เก็ต]

ก็เลยเอามาถามหน่ะค่ะ   


+

[ยุนเอ]

ก็ไม่ต้องแชร์เนตครับ

เพราะเครื่อง server จะสามารถเซตได้ว่าจะแชร์ไม่แชร์

[นายโอ้เอ้]

ป่านนี้อาจารย์เปลี่ยนเรื่องสอนไปแล้วหล่ะ  {หมีโหด}

[Soris0ri]

คือ สอนจบแล้วหล่ะค่ะ  เรื่องนี้เึค้าพูดคาบสุดท้ายพอดี

ช่วงนี้ก็เป็นเวลาสอบไฟนอลอยู่ แล้วเรื่องนี้ยังไม่เก็ต 

ก็เลยเอามาถาม เผื่อออกสอบจะซวยเอา 

[Soris0ri]

ขอเบิ้ลค่ะ


ขอถามวิธีบล็อก port 80 กับบล็อก router ได้ไหมคะ   

[นายโอ้เอ้]

ตอบไว้แล้ว

จะบล็อกยังไงมันขึ้นว่าวางระบบไว้ยังไงนะ

[Soris0ri]

ชีวิตงงค่ะ พักนี้ 


มากๆค่า

[ลุงซัน]

ปัญหาคือคนถามยังไม่ get ด้วย(ว่าจะถามอะไร) คนตอบเลยงง
ถ้าวิธีง่ายสุดที่จะให้ เครื่องภายใน share ข้อมูลของเครื่อง server แต่ไม่ให้เครื่องภายในใช้ Internet ได้(แต่เครื่อง Server ใช้ได้)
วิธีง่ายๆ ก็ แยกวงของเครือข่าย(ถ้า server ต่อ WAN เช่น ADSL ก็ไม่ต้องแยกวง เพราะ WAN แยกให้แล้ว)
switch1 -> ใช้สำหรับ Internet
switch2 -> ใช้ภายใน

server ต่อ switch1&2 (ต้องมี network card 2 อัน)
comp ภายในต่อ switch2 (ยกเว้นเครื่องที่จะให้ใช้ Internet ต่อ Switch1 แต่ทำ Internet sharing หรือ ไม่ก็ routing จึงจะใช้ Internet ได้)
-------------
ถ้าเครื่อง Server ต่อออก Internet ผ่าน WAN เช่น ADSL เครื่องลูกต่อกับ switch ตัวเดียวกับ Server ได้ (แต่ไม่ทำ Internet sharing หรือ routing เครื่องลูกก็ไม่สามารถใช้ Internet ได้)
--
ืnote:
1.มันมีหลายรูปแบบ ขึ้นอยู่กับ topology และระบบ/ความต้องการต่างๆ เพราะฉนั้นขึ้นอยู่กับ อาจารย์คนสอน
2.ในตัวอย่างเป็น switch ไม่มี router เพื่อไม่ให้ยุ่งยากต่อการ set routing ของ router
3.ส่วนการ block คุณโอ้เอ้ตอบหลักการไปแล้ว แต่ต้องรู้รายละเอียดของคำถามมากกว่านี้ถึงจะตอบละเอียดขึ้นได้