Larang satu ip untuk mengakses wan

Saya mencoba mengonfigurasi DLink DI524 saya untuk melakukan hal berikut:
Saya punya PS3 pada kabel palung LAN dan router saya dikonfigurasikan dengan filter MAC (bagian ini OK dan berfungsi).

Tapi sekarang saya mencoba melakukan ini: Saya ingin PS3 ini terhubung tetapi hanya akan memiliki traffic di LAN, tidak pernah diizinkan untuk mendapatkan data WAN atau bahkan NAT.

Saya pikir saya bisa melakukannya dengan subnet mask, tapi saya tidak begitu yakin tentang ini.

Adakah yang punya keahlian bisa membantu saya sedikit?

Lihat halaman "Advanced - Filter - IP Filter", di mana Anda dapat mengaktifkan / menonaktifkan akses internet untuk kisaran alamat dan port IP yang ditentukan.

Cukup tambahkan aturan yang menolak akses internet untuk alamat IP PS3 Anda.

Jika PS3 Anda memiliki alamat IP yang ditetapkan secara dinamis (mis. Menggunakan DHCP) maka Anda harus mengubah konfigurasi jaringannya dan memberikannya alamat IP statis. Lihatlah konfigurasi "Home - DHCP" router dan pastikan bahwa alamat IP statis yang Anda pilih tidak termasuk dalam kisaran alamat mulai - akhir DHCP.

Bisakah Anda membuat kode alamat IP PS3, (alih-alih menggunakan DHCP) dan tidak mengatur gateway? Atau atur gateway ke IP yang sama dengan PS3? Ini kemudian akan dapat berbicara di LAN menggunakan Ethernet Broadcasts, tetapi tidak akan tahu bagaimana merutekan ke perangkat yang tidak menanggapi siaran.

Anda dapat mengontrol jumlah IP yang tersedia melalui subnet mask.

Contoh: Jika saya menggunakan 192.168.0.0 sebagai jaringan saya, saya bisa menggunakan a / 30 sehingga 192.168.0.0 hingga 192.168.0.4. Menjadikannya / 29 akan memungkinkan melalui 192.168.0.8. / 28 melewati 192.168.0.16. Pola berlanjut (menggandakan nomor) hingga / 24 yang akan membuat Anda 192.168.0.255. Apa yang akan dilakukan adalah menghentikan angka di luar rentang (bukan hanya satu IP).

Jika Anda memfilter mac, ini seharusnya hanya memungkinkan perangkat yang Anda harapkan untuk melihat di jaringan (kecuali seseorang MAC menipu Anda). Saya tidak terlalu terbiasa dengan cara untuk melarang satu IP dalam satu rentang (kecuali jika Anda menggunakan router high-end, bukan SoHo satu).