WLAN Zugang zum Internet sperren, nur noch intern - wie???

[fant]

Hallo Leute,
ich will den Internet-Zugriff über WLAN abschalten und erzwingen, daß die WLAN-Clients via OpenVPN auf meinen Server müssen, um Internet-Zugriff per Proxy oder wie auch immer zu erhalten. Ich schaffe es aber leider nur, den Interfaces die Kommunikation untereinander zu verbieten, nicht aber den Internetzugriff. :cry:

Ich verwende die 7050 mit FW ...62 und habe mein "Intranet" am Netzwerkport 1 hängen.

Gut, nennt mich paranoid, aber bis jetzt hatte ich einen AP (Netgear) an einer separaten Netzwerkkarte am Server, wo nur OpenVPN als Zugriff per Firewall zugelassen war.

Gruß,
Fant

 

[MarcoB]

Vielleicht mal im Mod Forum probieren? Also da gabs mal ne Anleitung, wie man für nen SSH-Server auf der Box die Firewall modifizieren kann. Vielleciht kannst Du ja manuell für den WLAN-Port in der Firewall alle Ports außer dem VPN-Port sperren. Diesen dann an deinen Server weiterleiten, welcher nach Anmeldung eine neue IP vergibt, die dann Internet Access hat. Nur so als Idee ... Vielleicht hilft das weiter!

Marco