All rights reserved Mon, 08 Sep 2008 18:12:04 GMT Mon, 08 Sep 2008 18:12:04 GMT http://blogs.law.harvard.edu/tech/rss GoT - list_messages http://gathering.tweakers.net Gathering of Tweakers http://tweakimg.net/g/if/logo.gif nl-nl http://gathering.tweakers.net/rss/list_messages/1292155 WiFi blokkeren op LAN - Netwerken - GoT gathering@tweakers.net (Administrator) Mennie4 http://gathering.tweakers.net/forum/list_message/30060117?data%5Bsource%5D=rss#30060117 dummy@example.com (Mennie4) dinsdag 13 mei 2008 11:44 Sommige WLAN-apparaten in huis kunnen alleen met WEP encryptie werken; deze wil ik wel toegang geven tot het internet, maar niet op mijn LAN. Daarvoor wil een extra WLAN-AP plaatsen. Dat zou kunnen met mijn huidige router (een Sitecom WL-143), of door een nieuw AP vóór deze router te plaatsen. En dan moeten dus de WiFI-apparaten die daarop aansluiten geblokkeerd worden om naar het LAN te komen... Heeft iemand een idee hoe dat moet??? gr Mennie Sommige WLAN-apparaten in huis kunnen alleen met WEP encryptie werken; deze wil ik wel toegang geven tot het internet, maar niet op mijn LAN. Daarvoor wil een extra WLAN-AP plaatsen. Dat zou kunnen met mijn huidige router (een Sitecom WL-143), of door een nieuw AP vóór deze router te plaatsen. En dan moeten dus de WiFI-apparaten die daarop aansluiten geblokkeerd worden om naar het LAN te komen...

Heeft iemand een idee hoe dat moet???

gr
Mennie]]> http://gathering.tweakers.net/forum/list_message/30060117#30060117 Tue, 13 May 2008 09:44:35 GMT asing http://gathering.tweakers.net/forum/list_message/30060142?data%5Bsource%5D=rss#30060142 dummy@example.com (asing) dinsdag 13 mei 2008 11:48 Ik zou een separaat netwerkje aanleggen na je firewall. Normaal heb je WAN en aan de andere kant LAN en evt DMZ. Ik zou daar een wifi kant bijprikken en dan verkeer toestaan naar de WAN kant maar niet naar de LAN kant. Ik zou een separaat netwerkje aanleggen na je firewall. Normaal heb je WAN en aan de andere kant LAN en evt DMZ. Ik zou daar een wifi kant bijprikken en dan verkeer toestaan naar de WAN kant maar niet naar de LAN kant.]]> http://gathering.tweakers.net/forum/list_message/30060142#30060142 Tue, 13 May 2008 09:48:29 GMT PhilipsFan http://gathering.tweakers.net/forum/list_message/30060154?data%5Bsource%5D=rss#30060154 dummy@example.com (PhilipsFan) dinsdag 13 mei 2008 11:49 Het makkelijkst is om twee draadloze routers te gebruiken. De eerste (die je op je internetverbinding aansluit) accepteert WEP en WPA apparaten. Achter deze router zet je een tweede router (met zijn WAN aansluiting aan 1 van de LAN aansluitingen van de eerste router) en deze configureer je om alleen WPA verbindingen te accepteren. Hierop sluit je dan ook je LAN-apparaten aan. Het makkelijkst is om twee draadloze routers te gebruiken. De eerste (die je op je internetverbinding aansluit) accepteert WEP en WPA apparaten. Achter deze router zet je een tweede router (met zijn WAN aansluiting aan 1 van de LAN aansluitingen van de eerste router) en deze configureer je om alleen WPA verbindingen te accepteren. Hierop sluit je dan ook je LAN-apparaten aan.]]> http://gathering.tweakers.net/forum/list_message/30060154#30060154 Tue, 13 May 2008 09:49:35 GMT Mennie4 http://gathering.tweakers.net/forum/list_message/30060169?data%5Bsource%5D=rss#30060169 dummy@example.com (Mennie4) dinsdag 13 mei 2008 11:52 @Asing: TX voor de snelle reply; kun je me nog wat verder helpen: waar kan ik die 'wifi kant bijprikken'? Ik heb geen separate firewall, ik gebruik de 'standaard' ingebouwde firewall van de router. @Asing: TX voor de snelle reply; kun je me nog wat verder helpen: waar kan ik die 'wifi kant bijprikken'? Ik heb geen separate firewall, ik gebruik de 'standaard' ingebouwde firewall van de router.]]> http://gathering.tweakers.net/forum/list_message/30060169#30060169 Tue, 13 May 2008 09:52:42 GMT DinX http://gathering.tweakers.net/forum/list_message/30060186?data%5Bsource%5D=rss#30060186 dummy@example.com (DinX) dinsdag 13 mei 2008 11:54 quote:Mennie4 schreef op dinsdag 13 mei 2008 @ 11:52: @Asing: TX voor de snelle reply; kun je me nog wat verder helpen: waar kan ik die 'wifi kant bijprikken'? Ik heb geen separate firewall, ik gebruik de 'standaard' ingebouwde firewall van de router.Ondersteunt die router VLANS ?
quote:
Mennie4 schreef op dinsdag 13 mei 2008 @ 11:52:
@Asing: TX voor de snelle reply; kun je me nog wat verder helpen: waar kan ik die 'wifi kant bijprikken'? Ik heb geen separate firewall, ik gebruik de 'standaard' ingebouwde firewall van de router.
Ondersteunt die router VLANS ?]]> http://gathering.tweakers.net/forum/list_message/30060186#30060186 Tue, 13 May 2008 09:54:35 GMT magiel http://gathering.tweakers.net/forum/list_message/30060194?data%5Bsource%5D=rss#30060194 dummy@example.com (magiel) dinsdag 13 mei 2008 11:56 Probeer een Zyxel Zywall 2 WG te pakken te krijgen Deze router kan meerdere draadloze netwerken met verschillende beveiligingen opzetten, en deze zijn dan ook weer in een aparte zone te plaatsen. In de firewall kan dan het verkeer tussen de zone`s beperkt worden. Probeer een Zyxel Zywall 2 WG te pakken te krijgen ;)
Deze router kan meerdere draadloze netwerken met verschillende beveiligingen opzetten, en deze zijn dan ook weer in een aparte zone te plaatsen.
In de firewall kan dan het verkeer tussen de zone`s beperkt worden.]]> http://gathering.tweakers.net/forum/list_message/30060194#30060194 Tue, 13 May 2008 09:56:02 GMT Mennie4 http://gathering.tweakers.net/forum/list_message/30060203?data%5Bsource%5D=rss#30060203 dummy@example.com (Mennie4) dinsdag 13 mei 2008 11:57 @PhilipsFan: OK ga ik proberen. Ik hoopte dat de AP-functie op de router al kon, maar dat werkte niet.. de Wifi gebruikers konden het LAN gewoon zien.. @PhilipsFan: OK ga ik proberen. Ik hoopte dat de AP-functie op de router al kon, maar dat werkte niet.. de Wifi gebruikers konden het LAN gewoon zien..]]> http://gathering.tweakers.net/forum/list_message/30060203#30060203 Tue, 13 May 2008 09:57:08 GMT asing http://gathering.tweakers.net/forum/list_message/30060244?data%5Bsource%5D=rss#30060244 dummy@example.com (asing) dinsdag 13 mei 2008 12:02 quote:Mennie4 schreef op dinsdag 13 mei 2008 @ 11:52: @Asing: TX voor de snelle reply; kun je me nog wat verder helpen: waar kan ik die 'wifi kant bijprikken'? Ik heb geen separate firewall, ik gebruik de 'standaard' ingebouwde firewall van de router.Een firewall (router met firewall) heeft een WAN zijde (waar de connectie op internet op zit) en een kant waar je LAN (interne netwerk) aan hangt. Indien er een webserver of mailserver van buiten bereikbaar moet zijn dan kan je die in een DMZ zetten. Een DMZ staat verkeer toe vanaf internet, maar is afgeschermd van je LAN kant. Als het goed is opgezet, voorkomt een DMZ dat als je server gehacked is, de rest van je netwerk ook bereikbaar is. Als je nu aan de interne kant een extra poort zou kunnen aanmaken kun je het verkeer regelen zodat er HTTP(S) verkeer mogelijk is naar internet maar niks anders. Aan die kant monteer je je WEP WLAN.
quote:
Mennie4 schreef op dinsdag 13 mei 2008 @ 11:52:
@Asing: TX voor de snelle reply; kun je me nog wat verder helpen: waar kan ik die 'wifi kant bijprikken'? Ik heb geen separate firewall, ik gebruik de 'standaard' ingebouwde firewall van de router.
Een firewall (router met firewall) heeft een WAN zijde (waar de connectie op internet op zit) en een kant waar je LAN (interne netwerk) aan hangt. Indien er een webserver of mailserver van buiten bereikbaar moet zijn dan kan je die in een DMZ zetten. Een DMZ staat verkeer toe vanaf internet, maar is afgeschermd van je LAN kant. Als het goed is opgezet, voorkomt een DMZ dat als je server gehacked is, de rest van je netwerk ook bereikbaar is.

Als je nu aan de interne kant een extra poort zou kunnen aanmaken kun je het verkeer regelen zodat er HTTP(S) verkeer mogelijk is naar internet maar niks anders. Aan die kant monteer je je WEP WLAN.]]> http://gathering.tweakers.net/forum/list_message/30060244#30060244 Tue, 13 May 2008 10:02:41 GMT asing http://gathering.tweakers.net/forum/list_message/30060258?data%5Bsource%5D=rss#30060258 dummy@example.com (asing) dinsdag 13 mei 2008 12:05 quote:PhilipsFan schreef op dinsdag 13 mei 2008 @ 11:49: Het makkelijkst is om twee draadloze routers te gebruiken. De eerste (die je op je internetverbinding aansluit) accepteert WEP en WPA apparaten. Achter deze router zet je een tweede router (met zijn WAN aansluiting aan 1 van de LAN aansluitingen van de eerste router) en deze configureer je om alleen WPA verbindingen te accepteren. Hierop sluit je dan ook je LAN-apparaten aan.Bedoel je niet ervoor? Zo heeft alles met WEP toegang ook netwerktoegang.
quote:
PhilipsFan schreef op dinsdag 13 mei 2008 @ 11:49:
Het makkelijkst is om twee draadloze routers te gebruiken. De eerste (die je op je internetverbinding aansluit) accepteert WEP en WPA apparaten. Achter deze router zet je een tweede router (met zijn WAN aansluiting aan 1 van de LAN aansluitingen van de eerste router) en deze configureer je om alleen WPA verbindingen te accepteren. Hierop sluit je dan ook je LAN-apparaten aan.
Bedoel je niet ervoor? Zo heeft alles met WEP toegang ook netwerktoegang.]]> http://gathering.tweakers.net/forum/list_message/30060258#30060258 Tue, 13 May 2008 10:05:06 GMT Orion84 http://gathering.tweakers.net/forum/list_message/30060265?data%5Bsource%5D=rss#30060265 dummy@example.com (Orion84) dinsdag 13 mei 2008 12:08 De WEP router zit tussen het modem en de WPA router in. Daardoor zijn de clients van de WPA router (dankzij NAT) niet te bereiken voor de clients van de WEP router. Net zoals in een 'normale' situatie de clients van een router niet te bereiken zijn vanaf het internet. De WEP router zit tussen het modem en de WPA router in. Daardoor zijn de clients van de WPA router (dankzij NAT) niet te bereiken voor de clients van de WEP router.

Net zoals in een 'normale' situatie de clients van een router niet te bereiken zijn vanaf het internet.]]> http://gathering.tweakers.net/forum/list_message/30060265#30060265 Tue, 13 May 2008 10:08:00 GMT Noork http://gathering.tweakers.net/forum/list_message/30060293?data%5Bsource%5D=rss#30060293 dummy@example.com (Noork) dinsdag 13 mei 2008 12:13 Sommige routers hebben toch een soort guest account waarmee je alleen toegang geeft tot internet. Mijn WRT54GC heeft dat althans. Misschien kun je zoiets instellen ipv firewalls enz. Sommige routers hebben toch een soort guest account waarmee je alleen toegang geeft tot internet. Mijn WRT54GC heeft dat althans. Misschien kun je zoiets instellen ipv firewalls enz.]]> http://gathering.tweakers.net/forum/list_message/30060293#30060293 Tue, 13 May 2008 10:13:19 GMT Mennie4 http://gathering.tweakers.net/forum/list_message/30060359?data%5Bsource%5D=rss#30060359 dummy@example.com (Mennie4) dinsdag 13 mei 2008 12:25 quote:DinX schreef op dinsdag 13 mei 2008 @ 11:54: [...] Ondersteunt die router VLANS ?Ik geloof deze router niet; maar ik heb even gechecked: ik heb ook een WL-540 die dat wel heeft: kan dat helpen??
quote:
DinX schreef op dinsdag 13 mei 2008 @ 11:54:
[...]


Ondersteunt die router VLANS ?
Ik geloof deze router niet; maar ik heb even gechecked: ik heb ook een WL-540 die dat wel heeft: kan dat helpen??]]> http://gathering.tweakers.net/forum/list_message/30060359#30060359 Tue, 13 May 2008 10:25:46 GMT PhilipsFan http://gathering.tweakers.net/forum/list_message/30060520?data%5Bsource%5D=rss#30060520 dummy@example.com (PhilipsFan) dinsdag 13 mei 2008 12:54 quote:Orion84 schreef op dinsdag 13 mei 2008 @ 12:08: De WEP router zit tussen het modem en de WPA router in. Daardoor zijn de clients van de WPA router (dankzij NAT) niet te bereiken voor de clients van de WEP router. Net zoals in een 'normale' situatie de clients van een router niet te bereiken zijn vanaf het internet.Zo bedoel ik het inderdaad. Ik heb het zelf ook zo thuis, behalve dan het draadloze gedeelte van de tweede router. Het ging mij erom dat je vanaf het draadloze gedeelte (op de eerste router) nooit in het bedrade netwerk kunt geraken.
quote:
Orion84 schreef op dinsdag 13 mei 2008 @ 12:08:
De WEP router zit tussen het modem en de WPA router in. Daardoor zijn de clients van de WPA router (dankzij NAT) niet te bereiken voor de clients van de WEP router.

Net zoals in een 'normale' situatie de clients van een router niet te bereiken zijn vanaf het internet.
Zo bedoel ik het inderdaad. Ik heb het zelf ook zo thuis, behalve dan het draadloze gedeelte van de tweede router. Het ging mij erom dat je vanaf het draadloze gedeelte (op de eerste router) nooit in het bedrade netwerk kunt geraken.]]> http://gathering.tweakers.net/forum/list_message/30060520#30060520 Tue, 13 May 2008 10:54:02 GMT MissingDog http://gathering.tweakers.net/forum/list_message/30060547?data%5Bsource%5D=rss#30060547 dummy@example.com (MissingDog) dinsdag 13 mei 2008 12:58 de Linksys WRT54GL met DD-WRT firmware ondersteunt WLAN client isolatie en Wireless VLAN, waardoor je jouw gewenste situatie kunt creeeren in combinatie met je huidige router voor de WPA-capable devices. de Linksys WRT54GL met DD-WRT firmware ondersteunt WLAN client isolatie en Wireless VLAN, waardoor je jouw gewenste situatie kunt creeeren in combinatie met je huidige router voor de WPA-capable devices.]]> http://gathering.tweakers.net/forum/list_message/30060547#30060547 Tue, 13 May 2008 10:58:22 GMT Noork http://gathering.tweakers.net/forum/list_message/30060572?data%5Bsource%5D=rss#30060572 dummy@example.com (Noork) dinsdag 13 mei 2008 13:02 moet de topictitel niet zijn: LAN blokkeren op Wifi? moet de topictitel niet zijn: LAN blokkeren op Wifi?]]> http://gathering.tweakers.net/forum/list_message/30060572#30060572 Tue, 13 May 2008 11:02:37 GMT Mennie4 http://gathering.tweakers.net/forum/list_message/30060879?data%5Bsource%5D=rss#30060879 dummy@example.com (Mennie4) dinsdag 13 mei 2008 13:58 quote:Noork schreef op dinsdag 13 mei 2008 @ 13:02: moet de topictitel niet zijn: LAN blokkeren op Wifi?Tis maar hoe je t leest.... kan beide!! In elk geval heb ik een paar interessante opties gezien. Ik ga vanavond en morgen aan de slag! Dank ieder voor de suggesties; ik kom er op terug.
quote:
Noork schreef op dinsdag 13 mei 2008 @ 13:02:
moet de topictitel niet zijn: LAN blokkeren op Wifi?
Tis maar hoe je t leest.... kan beide!! In elk geval heb ik een paar interessante opties gezien. Ik ga vanavond en morgen aan de slag! Dank ieder voor de suggesties; ik kom er op terug.]]> http://gathering.tweakers.net/forum/list_message/30060879#30060879 Tue, 13 May 2008 11:58:09 GMT Mennie4 http://gathering.tweakers.net/forum/list_message/30068512?data%5Bsource%5D=rss#30068512 dummy@example.com (Mennie4) woensdag 14 mei 2008 19:52 OK, I tried... no luck yet. Volgende heb ik geprobeerd: 1. modem - HUB - WEP/WPA router opde HUB, en verder naar de PC's (evt. via hubjes) / 2. modem - WEP router - WPA router - verder naar PC's. Beide zonder succes. De WEP- en WPA router zijn EXACT hetzelfde geconfigureerd, wellicht zit daar juist de makke in: ik heb het gevoel dat de WEP-router een poort moet openzetten voor de WPA-router: klopt dat?quote:PhilipsFan schreef op dinsdag 13 mei 2008 @ 12:54: [...] Zo bedoel ik het inderdaad. Ik heb het zelf ook zo thuis, behalve dan het draadloze gedeelte van de tweede router. Het ging mij erom dat je vanaf het draadloze gedeelte (op de eerste router) nooit in het bedrade netwerk kunt geraken. OK, I tried... no luck yet. Volgende heb ik geprobeerd: 1. modem - HUB - WEP/WPA router opde HUB, en verder naar de PC's (evt. via hubjes) / 2. modem - WEP router - WPA router - verder naar PC's. Beide zonder succes. De WEP- en WPA router zijn EXACT hetzelfde geconfigureerd, wellicht zit daar juist de makke in: ik heb het gevoel dat de WEP-router een poort moet openzetten voor de WPA-router: klopt dat?
quote:
PhilipsFan schreef op dinsdag 13 mei 2008 @ 12:54:
[...]

Zo bedoel ik het inderdaad. Ik heb het zelf ook zo thuis, behalve dan het draadloze gedeelte van de tweede router. Het ging mij erom dat je vanaf het draadloze gedeelte (op de eerste router) nooit in het bedrade netwerk kunt geraken.
]]> http://gathering.tweakers.net/forum/list_message/30068512#30068512 Wed, 14 May 2008 17:52:53 GMT MissingDog http://gathering.tweakers.net/forum/list_message/30069776?data%5Bsource%5D=rss#30069776 dummy@example.com (MissingDog) woensdag 14 mei 2008 23:58 Deze al geprobeerd? Modem -> WEP router -> WPA router in DMZ van WEP router -> PC's? Deze al geprobeerd?

Modem -> WEP router -> WPA router in DMZ van WEP router -> PC's?]]> http://gathering.tweakers.net/forum/list_message/30069776#30069776 Wed, 14 May 2008 21:58:18 GMT Mennie4 http://gathering.tweakers.net/forum/list_message/30072308?data%5Bsource%5D=rss#30072308 dummy@example.com (Mennie4) donderdag 15 mei 2008 13:53 quote:MissingDog schreef op woensdag 14 mei 2008 @ 23:58: Deze al geprobeerd? Modem -> WEP router -> WPA router in DMZ van WEP router -> PC's?
quote:
MissingDog schreef op woensdag 14 mei 2008 @ 23:58:
Deze al geprobeerd?

Modem -> WEP router -> WPA router in DMZ van WEP router -> PC's?
]]> http://gathering.tweakers.net/forum/list_message/30072308#30072308 Thu, 15 May 2008 11:53:25 GMT Mennie4 http://gathering.tweakers.net/forum/list_message/30072325?data%5Bsource%5D=rss#30072325 dummy@example.com (Mennie4) donderdag 15 mei 2008 13:56 Ja, heb ik ook aan gedacht; ik strandde eigenlijk bij de gedachte hoe te openen: IP adres uitgaande zijde van de WPA router (KPN: 10.0.0.xxx)??quote:MissingDog schreef op woensdag 14 mei 2008 @ 23:58: Deze al geprobeerd? Modem -> WEP router -> WPA router in DMZ van WEP router -> PC's? Ja, heb ik ook aan gedacht; ik strandde eigenlijk bij de gedachte hoe te openen: IP adres uitgaande zijde van de WPA router (KPN: 10.0.0.xxx)??
quote:
MissingDog schreef op woensdag 14 mei 2008 @ 23:58:
Deze al geprobeerd?

Modem -> WEP router -> WPA router in DMZ van WEP router -> PC's?
]]> http://gathering.tweakers.net/forum/list_message/30072325#30072325 Thu, 15 May 2008 11:56:08 GMT