Bepaalde apparaten toegang tot Internet weigeren.

[xlrnl]

BEste Unifi freaks,

Thuis heb ik een paar device's die met Wifi ge'connect zijn met mijn netwerk, en daardoor op internet kunnen.
Deze device;s kan ik ook buiten mijn netwerk om via 4G bijvoorbeeld benaderen, omdat ze via mijn netwerk op het internet verbonden zijn.

Nu is mijn vraag, is het ook mogelijk om bepaalde device's de toegang tot internet te weigeren?
Zeg maar ik kan ze alleen benaderen als ik met mijn telefoon in mijn Wifi netwerk begeef?

Zo ja, hoe is dit mogelijk?

 

[PE1PQX]

Idee: (mogelijk dat anderen een elegantere oplossing kennen) verwijder de gateway en DNS server uit de instellingen van het apparaat.

 

[xlrnl]

Dat is helaas niet mogelijk,

 

[PE1PQX]

Dan kijken naar de firewall regels in de controller..?

 

[Hofstede]

Je kunt het apparaat op basis van firewall regels blokkeren. Dat kan dan bijvoorbeeld met het MAC adres van het apparaat.

 

[Springer]

een FW group aanmaken met daarin de ip adressen voor die apparaten (moet je ze wel een vast ip's geven) en dan die groep op wan_out laten blokken.

Drop -> source (FW-groep) destination any any

 

[xlrnl]

Kleine update, het is gelukt
Device is alleen maar via WiFi netwerk te benaderen.

Thanks voor jullie hulp!