slacky.eu

vorrei sapere se è possibile (e se qualcuno ci ha già provato) realizzare una cosa del genere:

sulla lan ho dei client cablati tramite switch e alcuni con accesso wireless (switch e ap sono lo stesso apparecchio) e vorrei creare 'al di sopra' una vlan per impedire ad alcuni client di vedere i servizi degli altri (es. impedire ai client via wireless di vedere servizi tipo condivisioni nfs..)

è fattibile con openvpn o devo trovare un'altra soluzione?
grazie in anticipo

Crea una blacklist di MAC da non includere in quei servizi e ti togli ogni pensiero

se lo switch-access point le supporta usa le Vlan.

Intanto non ho capito a cosa ti serve la vpn....devi dare accesso ai servizi da remoto?

I servizi che vuoi filtrare sono presenti su un unico server?

Se sono + server e magari Linux, dovendo lavorare in ambito Lan/Wireless potresti semplicemente
filtrarli con iptables a livello mac-adress magari.