حصار کشیدن دور ip

[Green]

با سلام خدمت اساتید محترم
فرض کنیم که مت در جایی 10 استیشن رو به هم متصل نموده ایم ( شبکه ) حالا از این 10 تا کامپیوتری که به هم شبکه شده اند می خواهیم 3 تا سیستم رو طوری محدود کنیم که دسترسی دیگران به آن محدود گردد این رو هم بگم که منظورم اینه مه مثلا از 192.168.10.1 تا 192.168.10.10 رنج ip باشه و ما بخوایم 3 تا از این ip را طوری بذاریم که دیگران اونو ping و یا درایوهای share شده اونو نبینن به عبارتی این 3 سیستم همدیگر رو ببینن ولی ما بقی اینا رو نبینن.

[webgard3]

اگه سوئیچ manageable داری که راحت این کار با vlan شدنیه. وگرنه با تغییر رنج IP هم میشه. میتونی vpn server هم راه بندازی.
این 10 تا چیکار میکنن؟ یعنی همشون باید به یه جا وصل باشن یا نه؟ مثلا gateway.

[almas455]

امکاناتی که موجود هست رو بفرمایید

[Green]

در فرمایش دوست خوبم که این 10 تا سیستم کاره خاصی نمی کنن فقط رو همشون اینترنت هست اما چرا اون 3 تا سیستم باید جدا باشه واسه اینه که رو یکی از سیستم ها یک برنامه هست با دیتابیس و دو تا دیگه با اون برنامه کانکت می شن یعنی مجموع می شه 3 تا سیستم حالا ما می خوایم 7 تا دیگه انا رو نبینن یا به دیتابیس دسترسی و یا نفوذ نکنن انقد بگم که اون برنامه و دیتابیس مهم هست.

امکانات هم یک عدد سوئیچ معمولی همین

[ahuray_mazdaa]

روی اونکه دیتابیس هست میای یه openvpnراه می اندازی...
بعد روی کارت شبکت file sharing رو ور می داری..با فایروال هم می تونی icmp رو ببندی
البته ابن راه تست نشدست..چون openvpn تونل از طریق این کارت شبکه می زنه..حالا نمی دونم اگه file sharing رو ورداری روی کارت شبکه متعلق به Openvpn هم تاثیر داره یا نه

[webgard3]

یه کار ساده اما 100 درصد ایمن نیست.بیا روی روترت یت سرور یا هر چی که داره 2 تا رنج نت کن.یکی برای این 3 تا یکی برای اون 7 تا.راحت ولی کامل نیست.کامل خواستی همون vpn یا openvpn.