Einzelnen Beitrag anzeigen
Alt 16.05.2011, 21:55   #3
mrieglhofer
 
 
Registriert seit: 03.12.2003
Beiträge: 8.945
Nichts gegen das Gigaset, aber ein vernünftiger Router ist was anderes.
Du kannst den Netzzugang innerhalb des gleichen Ranges ja mit IP oder Mac nicht sperren. Du kannst nur verhindern, dass der User in Internet kommt. Nehme an, dass du das gemeint hast.

Ich selbst kann dir Draytek empfehlen, etwas weniger bekannt, aber sehr zuverlässig und mit einer objektorientierten Firewall, die echt Klasse ist.
Da sind so Dinge wie IP zu MAC Binding drinnen. Heißt, nur mit einer passenden MAC bekommst du die IP zugewiesen und nur wenn das passt, kommst du ins Internet.
Tlw. gibt es auch ein Web Login, mit dem du dich, falls berechtigt, freischalten kannst.

Zum Separieren gibt es VLANs, die du auch auf die Ports mappen kannst. Damit kannst du Gruppen definieren, die z.B. einen Server erreichen und andere nicht.

An sich gibts von Draytek eine Demo, bei der du auf öffentliche Router zugreifen kannst und deren Bedienoberfläche live ausprobieren kannst.

Ich habe 2 davon im Einsatz 2910 und 2820 und die laufen jahrelang ohne einen Eingriff. Einzig, die Bedienoberfläche ist mal alle paar Monate weg, aber die Kernfunktion läuft und läuft.
mrieglhofer ist offline   Mit Zitat antworten