Dapatkah saya membatasi, alamat IP statis di jaringan saya, untuk akses internet tetapi tidak ada IP internal lain yang dapat diakses (terlepas dari gateway)? Apakah ada opsi perutean untuk hal seperti itu di router rumah?
Ada begitu banyak router dengan berbagai fasilitas yang tidak dapat digeneralisasi. Pada beberapa port tunggal dapat ditetapkan sebagai DMZ (zona demiliterisasi), jadi ini akan memberikan isolasi yang Anda butuhkan jika ditugaskan ke mesin yang dimaksud; pada yang lain tidak ada DMZ, atau DMZ bekerja secara berbeda. Perhatikan bahwa mesin di DMZ membutuhkan perlindungan keamanan internet yang sangat baik.
Anda dapat mencapai hasil yang Anda inginkan dengan mengatur semua firewall di subnet untuk menolak port yang ditetapkan untuk mesin yang dimaksud, tetapi ini tidak akan menghentikan akses ke webcam dan sejenisnya, yang tidak memiliki firewall.
Anda akan memerlukan hak administrator pada mesin yang ingin Anda kecualikan, dan penggunanya harus dikeluarkan dari yang sama, sehingga mereka tidak dapat menetapkan alamat statis mereka sendiri yang berbeda di dalam subnet yang sama, sehingga mem-bypass blok firewall atau mengambilnya. keluar dari DMZ.