Salut,
J'ai un routeur wifi (WRT54G de Linksys) dont je suis pleinement satisfait (je m'en sers pour mes 2pc en connexion filaire et en Wifi avec mon portable. Je souhaiterai partager ma connexion internet avec mon voisin mais seulement ma connexion. En bref, je ne veux pas qu'il ai accès à mon réseau local.
Comment puis-je faire pour lui proposer seulement un accès au net et à lui seul?
Je n'ai pas envie de devenir le hotspot du quartier donc je pense qu'il faudra mettre certaines restrictions.(j'ai déja mis une protection par clé WPA +filtrage MAC pour mon accès wifi)
Merci pour vos conseils

Tu le mets sur un réseau différent du tient si c'est possible.
 
Sinon tu dois pouvoir gérer des restrictions suivant une certaine plage d'adresses je pense ...

Pour pas qu'il ai acces au reseau, tu fais juste en sorte que son ordi soit pas dans le même groupe de travail ( MSHOME, WORKSGROUP ou un truc d'origine a la con )
 
Comme ça il a les parametres réseaux et la connexion, mais normallement pas le réseau

Oui, j'y avais pensé pour le changement du groupe de travail mais je cherchais une méthode plus "sécurisée".
 
Sinon pour les restrictions d'adresses, c'est du tout ou rien, je ne peux pas lui autoriser l'accès au net en lui bloquant l'accès au réseau local.
 
Je sais que mon routeur a des centaines de firmwares moddés, peut être que l'un d'entre eux aurait cette fonction mais j'avoue pour l'instant que je nage un peu.

Essaies peut-etre au niveau de ton routeur de lui attribuer dans un premier temps qu'une seule plage adresse limitant déja les accès, et ensuite regardes si tu peux au niveau de tes pc empecher le "search" sur ton réseau

Si tu peux  : creer un autres sous reseau et mettre le routage de ce sous reseau que vers le net

Ma connexion internet marche comme ça. Je n'ai pas accès au PC mon voisin, je n'ai accès qu'a son partage (pour échanger des fichiers) et son imprimante. ça marche super bien depuis 1 an.

Y a pas un Firewall integré sur ce routeur. Si oui le plus sûr c'est d'ajouter des règles de routage et de travailler avec les mac adresses.

 
Je crois que ça c'est possible, je regarderai ça chez moi ce soir, j'ai pas tous les onglets en tête.
 

Justement, mon problème c'est que je ne veux pas qu'il accède à mes fichiers partagés ni à mon imprimante.
 

Y'en a un mais je crois qu'il est plutôt sommaire. Ceci dit, je peux regarder de ce coté aussi.
Va falloir que je me replonge dans les règles de routage, j'ai un peu oublié tout ça.

Yann421 a écrit :   Justement, mon problème c'est que je ne veux pas qu'il accède à mes fichiers partagés ni à mon imprimante.

 
Bon alors, je n'y connais rien en réseau, mais mon voisin travail dans le bureau en face du mien donc je viens de lui demander:
 
je vois son imprimante et son partage car il les a ... partagés, sinon, je n'aurais pas accès à son PC.
 
Il a protégé son PC avec zone-alarm afin que je ne puisses pas le 'pinger' (ce sont ses termes).
 
Le lien entre moi et son modem ADSL ne passe pas par son PC mais par le routeur WiFi.
 
Voilà, voilà.

 
Ok, le problème c'est que j'ai des fichiers partagés vu que j'ai 3 ordinateurs déja en réseau. Je ne peux donc pas virer mes partages.
 
Par contre, je cherche de mon coté et apparement il faudrait que je regarde du coté des VLAN voire des VLAN sur WLAN .
J'espère qu'un firmware proposant ça existe.

T'as pas une fonctionnalité DMZ pour isoler ton voisin?

BingO a écrit :   T'as pas une fonctionnalité DMZ pour isoler ton voisin?

 
La DMZ c'est p-e une bonne solution ... Comme ça en cas de hacking il se prendra tout dans la tronche ...

BingO a écrit :   T'as pas une fonctionnalité DMZ pour isoler ton voisin?

 
Si, mais j'ai pas tout à fait compris de quoi il s'agit. (I'm RTFM)

 
Zone démilitarisée ... C'est pas l'idéal à mon avis car en général c'est la zone qui reçoit toutes les attaques ...
 
Il vaudrait mieux voir à partager le réseau en deux à mon avis ... si c'est possible.

Power53 a écrit :   Zone démilitarisée ... C'est pas l'idéal à mon avis car en général c'est la zone qui reçoit toutes les attaques ...   Il vaudrait mieux voir à partager le réseau en deux à mon avis ... si c'est possible.

 
Oui c'est la piste que laquelle je suis.
Pour la DMZ, j'vais y mettre mon voisin.

Power53 a écrit :   Zone démilitarisée ... C'est pas l'idéal à mon avis car en général c'est la zone qui reçoit toutes les attaques ...   Il vaudrait mieux voir à partager le réseau en deux à mon avis ... si c'est possible.

Je suis pas convaincu que sur ce type de routeur "grand public" on puisse définir plusieurs plans d'adressage voire des VLANs...
La DMZ te permettrait d'isoler le voisin, toi de ton côté tu peux ajouter des règles qui interdisent la DMZ d'accéder au LAN

BingO a écrit :   Je suis pas convaincu que sur ce type de routeur "grand public" on puisse définir plusieurs plans d'adressage voire des VLANs... La DMZ te permettrait d'isoler le voisin, toi de ton côté tu peux ajouter des règles qui interdisent la DMZ d'accéder au LAN

 
Je crois bien qu'un firmware moddé permet la mise en place de VLANs. Je regarde ça.
Merci pour vos conseils en tout cas.
 
Pour info: http://www.sveasoft.com/modules/phpBB2/viewtopic.php?t=61
Apparement les VLANs sont supportés par ce firmware et ce n'est pas le seul.

Yann421 a écrit :   Je crois bien qu'un firmware moddé permet la mise en place de VLANs. Je regarde ça. Merci pour vos conseils en tout cas.   Pour info: http://www.sveasoft.com/modules/phpBB2/viewtopic.php?t=61 Apparement les VLANs sont supportés par ce firmware et ce n'est pas le seul.

Ah c'est interessant ça

Je ne vois absolument pas pourquoi vous partez dans tous les sens pour un simple partage de connexion, y'a un gros mélange de pas mal de choses.
 
A la base, 2 contraintes :  
- Tu veux partager un seul dossier et le reste du partage est privé.
Le NTFS est là pour toi, il suffit de faire 2 usergroups, un pour ton username et ceux de ta famille, un autre pour lui et ceux de sa famille.
Chacun son username, tu gères les droits de partage sur tes dossiers pour ne partager que ce que tu veux pour qui tu veux.  
Tu peux partager par exemple un dossier pour toutes les personnes du réseau du voisin, partager un autre dossier seulement pour ton voisin et ta famille, etc...
Modulable à volonté.
 
- Tu veux partager ta connexion internet :
Bon par contre le wifi j'y connais pas grand chose, mais si tu protèges ton réseau via un clé, il suffit que tu lui communiques la clé et basta (en plus tu as une restriction par adresses MAC, c'est parfait).
 
Concernant les attaques exterieures, vu qu'il n'y a qu'un point d'entrée (je suppose que ton module wifi fait aussi office de modem ?) il suffira de mettre un firewall logiciel étant donné qu'il ne fait pas firewall matériel.
 
Donc si je résume :  
- Personne ne peut entrer sur ton réseau en se mettant sur une même plage IP, la clé wifi sécurisant ton pôle IP. De plus tu as restreint par la MAC Address.
- Personne ne peut non plus prendre ta connexion internet, voir au dessus.
- Ton voisin ne pourra accèder à tes dossiers partagés car tu feras le partage des dossiers sérieusement.
 
Bref pour un user lamda, ton réseau n'est pas accessible.

Ca y est, j'ai mis mon firmware à jour. J'ai bien les VLANs mais je vois pas trop comment configurer tout ça.
En gros j'ai:
Chez moi:
PC1: 192.168.0.1 directement sur le routeur (RJ45)
PC2: 192.168.0.2 directement sur le routeur (RJ45)
Portable: 192.168.0.3 en Wifi + cryptage WPA
 
Chez le voisin:
Portable: 192.168.0.10 en Wifi
 
Je fais comment?
 
PS: j'ai testé pour les groupes de travail. Effectivement mon pc n'apparait pas dans son voisinage réseau mais je peux accéder à ses fichier en tapant \192.168.0.10 dans l'explorateur donc je suppose que si je lui donne mon ip il pourra faire la même chose...

T'as un firewall? t'as qu'à faire un test entre tes pc

Yann421 a écrit :   PS: j'ai testé pour les groupes de travail. Effectivement mon pc n'apparait pas dans son voisinage réseau mais je peux accéder à ses fichier en tapant \192.168.0.10 dans l'explorateur donc je suppose que si je lui donne mon ip il pourra faire la même chose...

 
Tout est expliqué au dessus de ton post.

Mille excuses, je n'avais pas vu.
Je m'en vais lire ça.
Merci.
 
Edit: j'ai lu
Effectivement cette solution me parait faisable et plus simple que ce à quoi je pensais. Il me reste plus qu'à modifier mes partages et users car j'avoue que c'est un peu la foire.

Faut pas s'excuser.
En plus si jamais un personne chez toi/ton voisin achète un nouveau PC et que tu dois créer un nouvel user, le fait de gérer déjà les groupes va te simplifier grandement à moyen et long terme.
 
N'hésite pas si tu as des problèmes, bon courage.
 

Bon j'ai peut être une autre solution. Quelqu'un sait exactement à ce que fait la fonction AP Isolation? Apparement ça mettrai chaque client wifi dans un sous réseau. Mon problème serait alors résolu. J'essayerai ça ce week end.