Настройка доступа к файлам в локальной сети

[dekabrist]

Всем 👋
На работе есть ПК с расшеренными на ней папками (далее одноранговый сервер).
Сервер подключен по lan кабелю в роутер Keenetic.
Keenetic в свою очередь подключен к коммутатору от которого lan кабеля идут внутри стен к рабочим местам сотрудников.
Возникла необходимость ограничить доступ определенных устройств (ПК, мобильные телефоны, планшеты) к серверу.
Думал ограничить доступ через роутер, т.е. все зарегестрированные устройства будут иметь доступ к сегменту "Домашняя сеть", но не понимаю как поменять сегмент у устройств подключеных по кабелю с "Домашней сети" на ограниченную (например госетвую). Как вариант можно установить на сервер Firewall, однако не хотелось бы устанавливать на сервер дополнительное ПО.
Не подскажите каким образом можно разгроничить доступ с серверу определенным пользователям?

[Илья Картавенко]

1 час назад, dekabrist сказал:

Всем 👋
На работе есть ПК с расшеренными на ней папками (далее одноранговый сервер).
Сервер подключен по lan кабелю в роутер Keenetic.
Keenetic в свою очередь подключен к коммутатору от которого lan кабеля идут внутри стен к рабочим местам сотрудников.
Возникла необходимость ограничить доступ определенных устройств (ПК, мобильные телефоны, планшеты) к серверу.
Думал ограничить доступ через роутер, т.е. все зарегестрированные устройства будут иметь доступ к сегменту "Домашняя сеть", но не понимаю как поменять сегмент у устройств подключеных по кабелю с "Домашней сети" на ограниченную (например госетвую). Как вариант можно установить на сервер Firewall, однако не хотелось бы устанавливать на сервер дополнительное ПО.
Не подскажите каким образом можно разгроничить доступ с серверу определенным пользователям?

Просто присвойте нужным устройствам назначить ip адреса из необходимого сегмента

[dekabrist]

23 минуты назад, Илья Картавенко сказал:

Просто присвойте нужным устройствам назначить ip адреса из необходимого сегмента

Можно более подробно?

Серверу и устройствам (ПК, планшеты, мобильные телефоны) присвоены статические IP

Что нужно сделать дальше? Как мне определенным устройствам дать доступ к серверу, а опредленным нет?

[Илья Картавенко]

3 часа назад, dekabrist сказал:

Можно более подробно?

Серверу и устройствам (ПК, планшеты, мобильные телефоны) присвоены статические IP

Что нужно сделать дальше? Как мне определенным устройствам дать доступ к серверу, а опредленным нет?

Разные сегменты имеют разные IP адреса (каждый сегмент это подсеть) Смотрите, заходите в список зарегистрированных устройств. Если там открыть свойства из них, то увидите среди прочего галочку "Постоянный IP адрес"  там просто ставите ip адрес из диапазона сегмента, например, гостевая сеть. Гостевая сеть имеет по умолчанию IP адрес сети 10.1.30.1. Значит, чтобы поместить устройство в этот сегмент, нужно присвоить ему адрес из этой сети, например   10.1.30.2,  10.1.30.3 и т.д

Те устройства, которым нужен доступ к серверу останутся в сегменте "Домашняя сеть" и у низ будут IP  192.168.1.*,

Те устройства которым не нужен доступ к северу перейдкт в "Гостевую сеть" и у них будут IP 10.1.30.*

Если бы не использовался коммутатор, то можно было бы определенные LAN-порты просто вывести в сегмент гостевой сети. Хотя  и это можно использовать поставив еще один коммутатор. К одному коммутатору подключить устройства, нуждающиеся в доступе к серверу, к другому не нуждающиеся. Коммутаторы подключить к портам роутера, а порты развести по сегментам. Один оставить в домашней сети, другой перевести в гостевую.  

Edited January 14, 2023 by Илья Картавенко

[dekabrist]

37 минут назад, Илья Картавенко сказал:

Разные сегменты имеют разные ШЗ адреса (каждый сегмент это подсеть) Смотрите, заходите в список зарегистрированных устройств. Если там открыть свойства из них, то увидите среди прочего галочку "Постоянный IP адрес"  там просто ставите ip адрес из диапазона сегмента, например, гостевая сеть. Гостевая сеть имеет по умолчанию IP адрес сети 10.1.30.1. Значит, чтобы поместить устройство в этот сегмент, нужно присвоить ему адрес из этой сети, например   10.1.30.2,  10.1.30.3 и т.д

Те устройства, которым нужен доступ к серверу останутся в сегменте "Домашняя сеть" и у низ будут IP  192.168.1.*,

Те устройства которым не нужен доступ к северу перейдкт в "Гостевую сеть" и у них будут IP 10.1.30.*

Если бы не использовался коммутатор, то можно было бы определенные LAN-порты просто вывести в сегмент гостевой сети. Хотя  и это можно использовать поставив еще один коммутатор. К одному коммутатору подключить устройства, нуждающиеся в доступе к серверу, к другому не нуждающиеся. Коммутаторы подключить к портам роутера, а порты развести по сегментам. Один оставить в домашней сети, другой перевести в гостевую.  

Илья, большое спасибо. Уточнял на разных форумах, но только вы смогли доходчиво объяснить.

Еще раз спасибо 👍

[dekabrist]

Возникла следующая ситуация.

Устройство в сети зарегистрировано.

Постоянный адрес сегмента гостевой сети прописал для устройства прописал. На самом устройстве через командную строку сделал ipconfig / release и ipconfig / renew

Однако роутер выдает ему прежний IP (из сегмента "Домашняя сеть").

Что нужно сделать, чтобы присвоился IP нужного сегмента?

[Илья Картавенко]

1 минуту назад, dekabrist сказал:

Возникла следующая ситуация.

Устройство в сети зарегистрировано.

Постоянный адрес сегмента гостевой сети прописал для устройства прописал. На самом устройстве через командную строку сделал ipconfig / release и ipconfig / renew

Однако роутер выдает ему прежний IP (из сегмента "Домашняя сеть").

Что нужно сделать, чтобы присвоился IP нужного сегмента?

Перезагрузите роутер и устройство

[dekabrist]

15 часов назад, Илья Картавенко сказал:

Перезагрузите роутер и устройство

После перезагрузки роутера и устройства на устройстве остался тот же IP (сегмента домашней сети)

Edited January 18, 2023 by dekabrist

[Илья Картавенко]

1 час назад, dekabrist сказал:

После перезагрузки роутера и устройства на устройстве остался тот же IP (сегмента домашней сети)

Понятно, придется ставить второй коммутатор для устройств гостевой сети. И выводить порт, к которому он подключен в сегмент гостевой сети. https://help.keenetic.com/hc/ru/articles/360005236300-Сегменты-сети

 

[Илья Картавенко]

Но если такое устройство 1, можно сразу же занять 1 порт на роутере им.

[Илья Картавенко]

Вот еще статейка https://help.keenetic.com/hc/ru/articles/360000490820-Гостевая-сеть-Wi-Fi

[Илья Картавенко]

Прошу прощения, тут моя вина, надо было сразу посмотреть статьи. Не сообразил.