単一ホストへのアクセス制限

単一ホストへのアクセス制限

2つのホスト(AとB)があり、各ホストにはLANポートを介して3Gルーターに直接接続されたネットワークインターフェースがあります。 3Gルータを指すようにホストAとBゲートウェイを設定しました。ただし、ホストAはホストBにのみ接続できます。ホストAの外部(インターネットなど)アクセスを制限する方法は?

ベストアンサー1

最も簡単な方法は、ホストAのデフォルトパスを削除することです。これにより、ホストBなどのローカルLAN上の他のホストにのみ接続できます。ただし、ホストCを別のLANポートに配置すると、ホストAはそのポートと通信できます。次のステップは、ホストAを別々のネットワーク/ VLANに配置し、ファイアウォールルールを実装してこれを制限することです。ただし、これは単純なユースケースでは過剰になる可能性があります。

おすすめ記事