Как запретить доступ диапазону IP адресов?

[alfa43]

Имеется тупая сеть с разными диапазонами айпи адресов,нужно запретить по сети диапазон айпи адресов например чтоб сеть пропускала все остальные адреса,а диапазон с 192.168.0.0 по 192.168.255.255 не пропускала.Это все нужно сделать без компьютера.
Или же пропускать только один диапазон,а остальное блокировать.
Применить какойнибуть маршрутизатор или свитч желательно недорогой.
Посоветуйте кто занимался что можно в данном случае использовать?

[alfa43]

Айтишники где вы? Неужели никто не знает решения моей проблемы?

[informatik]

Я не знаю, но с помощью компа, подобное делает софтина Agnitum Outpost Firewall 2009

[alfa43]

Щас так и стоит ,но мы хотим убрать этот комп.

[mare]

 а самом модеме маршрутизаторе выставит полосу  ай пи адресов сложно?

[alfa43]

Mare©,а какой модем посоветуеш?
Сразу скажу мне сторона АДСЛ не нужна,нужно все это реализовать только используя лановскую сторону,тоесть использовать модем только как умный хаб фильтр.

[Maxvel]

Увы без мини серванта тебе не как

[Tech]

Ну, на сколько я знаю, практически на любом роутере есть функции файрвола( можешь тенду взять, но с ней есть нюанс(НАТ не отколючить в принципе)), там и пропиши разрешенные сети, а остальному доступ запрети и все дела.

[alfa43]

Что за тенда? можно по конкретней.
Какой роутер использовать с простыми настройками,модель?
Мне то и нужно чтоб был там обязательно фаервол(nat).

[Tech]

Ну, насколько помню линейку их роутеров, там прошивка практчески идентичная. Разница лишь в количестве ВАН/ЛАН портов. Например, если один вх канал, то можно взять модельку TN-480T - один порт ВАН, три ЛАН.

[толлян]

у нас был случай сгорела точка Wi-Fi , большая часть народа быстренько скинулась на новую. А тех кому нафиг не нужна связь между раёнами, я их в чёрный список забанил. И на скок мне известно почти во всех точках Wi-Fi   есть такие функции. И те кто в чёрном списке оказался к ним могут зайти в доступ, а они нифига (связь у них лиш ток стеми, кто связан на простом свиче).