Como bloquear cliente acessar outro cliente

[RicardoG]

Boa tarde, estamos com um problema, todos cliente utilizam acesso remoto no roteador através da porta 80, porém se um cliente descobre IP de outro cliente, consegue acessar o roteador.
Tem alguma regra no FW pra isso ?
Ou certo seria mudar a porta de 80 para alguma outra porta de acesso remoto.

[RicardoG]

Blz, obrigado

[lleonardo]

Mude também a senha padrão do roteador, caso contrário é pedir pra ter dor de cabeça. Assim evita que os "metidos a entender", acesse o roteador.

[campinho007007]

O que o amigo citou acima. Coloca senha no rádio cliente. Mesmo que ele descubra. O IP ele não irá. Ter acesso ao outro clinte. Com um IP fixo em cada rádio. Esse IP somente. Para acessar o rádio não IP de navegação na interne. O seu servidor vai fornecer um IP de navegação conforme a estrura de sua rede.

[MrLinoX]

Boa tarde, estamos com um problema, todos cliente utilizam acesso remoto no roteador através da porta 80, porém se um cliente descobre IP de outro cliente, consegue acessar o roteador.
Tem alguma regra no FW pra isso ?
Ou certo seria mudar a porta de 80 para alguma outra porta de acesso remoto.

rede roteada, senhas autenticação por pppoe e por ai vai... (imagino que vc usa hotspot, aqui usei hotspot mas com senha no ap cliente com antena roteada DHCP desabilitado e todos com IP fixo amarrado ao MAC fora que na casa do cliente eu instalo um roteador comodato...

[RicardoG]

Mude também a senha padrão do roteador, caso contrário é pedir pra ter dor de cabeça. Assim evita que os "metidos a entender", acesse o roteador.

Então, ja não usamos senha padrão do roteador

[RicardoG]

rede roteada, senhas autenticação por pppoe e por ai vai... (imagino que vc usa hotspot, aqui usei hotspot mas com senha no ap cliente com antena roteada DHCP desabilitado e todos com IP fixo amarrado ao MAC fora que na casa do cliente eu instalo um roteador comodato...

Pra vc intender melhor a situação, não usamos Radio, fornecemos sinal na FO, modo de conexão PPPOE, Senha dos roteadores todas diferentes do padrão.
Problema é que todos os roteadores TP-Link, estão sendo invadidos e estão mudando DNS da WAN e do DHCP.

DNS 1º: 45.63.1.22
DNS 2º: 45.32.168.77

Assim alguns clientes ficão sem acesso.

[FernandoB]

Amigo, apenas bloqueie a porta 80 internamente para a range de ips dos clientes e libere apenas para o seu ip, cuidado para não bloquear o acesso web dos clientes, precisa bloquear especificamente para a range dos próprios clientes mas isto implicaria que você também não conseguiria acessar o roteador de outro cliente estando você conectado a internet de um cliente desses, por ex você esta fazendo manutenção na casa de um cliente e precisa acessar o roteador de outro cliente, pelo fato de ter bloqueado o acesso não conseguirá abrir.
Para solucionar isto crie uma vpn em seu concentrador para que desta forma no caso de estar em outro lugar ou em outro cliente apenas conecte a vpn e terá acesso a todos.