我的问题
我必须通过为员工提供互联网的路由器为访客提供一个小型内联网(位于本地服务器上)。
访问者只能通过路由器访问内联网,而不能访问互联网。
问题
不安装独立的路由器我可以做到这一点吗?
答案1
您的路由器中可能包含一些设置,可以相当轻松地完成此操作。如果您提供一台计算机在内部网上使用,那么最靠近传入互联网的网关、调制解调器或路由器上可能装有防火墙或过滤器,其中包括用于阻止个人计算机进入您的内部网或阻止您内部网上的个人计算机访问互联网的过滤器。您甚至可以使用 3 种方式来选择要阻止哪些计算机:按 MAC 地址、按网络地址或按计算机名称。
如果您的客人自带计算机在您的内联网上使用,您仍然可以阻止他们的计算机,同时仍允许您的员工使用互联网。在这种情况下,您可以使用相同的防火墙阻止所有计算机使用互联网。阻止所有计算机后,您可以在防火墙上使用白名单,并允许计算机选择重新连接到互联网。95% 的路由器、调制解调器和网关都有用于黑名单的防火墙。90% 的路由器、调制解调器和网关都有用于白名单的工具。