Situatie:
1 Draytek routertje tbv inet delen (NAT)
1 NT4 servertje (DHCP + div zooi die nvt is op de vraag)
en een zooi clients
Op dit moment kan iedereen internetten, volledig.. via de router (duh)
Echter, ivm vele gekloot enzo wil ik een proxy afdwingen, kan dan alles filteren (prt 80) en kan mooi MSN enzovoorts blocken.
een aantal clients moet echter wel volledig internet hebben. (ongefilterd)
Nu had ik hetvolgende in gedachten:
Zet router open voor gebruik vanaf (bv) 192.168.1.1 - 192.168.1.50
De server valt binnen deze range.
De server geeft DHCP ip adressen uit buiten deze range (Dus geen inet, en moeten ze wel de proxy (=server) gebruiken.
Clients die wel alles moeten kunnen krijgen via DHCP een ip binnen de toegestande range (mac-ip koppeling)
Op zich lijkt dit me eenvoudig te realiseren, kwestie van een filtertje maken op de router, en icm subnetting de zooi blocken...
alleen..... m'n subnet-calc-kennis is ongeveer 0, en met filters en die draytek wordt ik ook niet echt wijzer.. De help van draytek.nl geeft wel een zooi voorbeelden, maar dat is allemaal bepaalde poorten dichtspijkeren.. Ik wil dus alles dicht.
die .1-.50 range is maar een voorbeeld, afhankelijk van subnetting zal dat dus een andere range worden, maar gaat om het idee.
Iemand ff iets meer licht hierop? liefst kant-en-klaar voor mn draytek, ikke ben soms lui
1 Draytek routertje tbv inet delen (NAT)
1 NT4 servertje (DHCP + div zooi die nvt is op de vraag)
en een zooi clients
Op dit moment kan iedereen internetten, volledig.. via de router (duh)
Echter, ivm vele gekloot enzo wil ik een proxy afdwingen, kan dan alles filteren (prt 80) en kan mooi MSN enzovoorts blocken.
een aantal clients moet echter wel volledig internet hebben. (ongefilterd)
Nu had ik hetvolgende in gedachten:
Zet router open voor gebruik vanaf (bv) 192.168.1.1 - 192.168.1.50
De server valt binnen deze range.
De server geeft DHCP ip adressen uit buiten deze range (Dus geen inet, en moeten ze wel de proxy (=server) gebruiken.
Clients die wel alles moeten kunnen krijgen via DHCP een ip binnen de toegestande range (mac-ip koppeling)
Op zich lijkt dit me eenvoudig te realiseren, kwestie van een filtertje maken op de router, en icm subnetting de zooi blocken...
alleen..... m'n subnet-calc-kennis is ongeveer 0, en met filters en die draytek wordt ik ook niet echt wijzer.. De help van draytek.nl geeft wel een zooi voorbeelden, maar dat is allemaal bepaalde poorten dichtspijkeren.. Ik wil dus alles dicht.
die .1-.50 range is maar een voorbeeld, afhankelijk van subnetting zal dat dus een andere range worden, maar gaat om het idee.
Iemand ff iets meer licht hierop? liefst kant-en-klaar voor mn draytek, ikke ben soms lui