Limiter un appareil à accéder qu'à une IP locale.

[unPixel]

Bonjour à tous,

Savez-vous si il est possible de donner l'ordre au routeur qu'un appareil connecté en wifi puisse accéder uniquement qu'une une seule ip du réseau locale ?

Le but étant de dépanner quelqu'un pour qu'il accède via mon wifi à mon serveur emby et c'est tout.

 

Merci

[church]

Hello !

Pas de fonction native pour faire ce que tu decris.

La comme çà, je vois la possibilité d'activer un réseau wifi invité sur une plage dhcp dédiée. Il faudrait par contre placer le serveur dans la plage d'ip du reseau invité en créant éventuellement un accès utilisateur (login et mot de passe) si emby le permet.

Envoyé de mon SM-P605 en utilisant Tapatalk

[unPixel]

Emby est sur mon serveur principal alors pas trop envie de le mettre sur la DHCP des invités. Merci en tout cas pour ta réponse.

[church]

Hello !

Il est hébergé sur quelle plateforme/OS ton serveur ? Sur un Syno, un PC Windows ?

S'il s'agit juste de partager un répertoire, un simple paramétrage de droits pour cette personne n'est-il pas le plus simple ?

Il faut aussi se rappeler que tu peux monter des répertoires partagés ou faire tourner du partage multimédia directement depuis le routeur via une microSD par exemple et en installant les paquets qui vont bien.

J'imagine que Emby doit supporter des protocoles comme le DLNA : une fois cette personne connectée au wifi domestique, elle devrait donc directement avoir accès aux services réseau de ce type avec un lecteur compatible.

[unPixel]

Oui sauf que je ne veux pas de DLNA qui pour moi n'a en plus aucun sens quand on utilise Emby. Et oui Emby, c'est sur un serveur Synology.

J'ai beau avoir retourné la question dans tous les sens et je ne vois pas comment lui donner accès via mon réseau local en wifi à mon serveur emby via mon domaine tout en mettant en sécurité le reste de mon réseau.

 

Il ne faut pas que la personne puisse sniffer mon réseau local ou qu'elle accède à internet via ce réseau. Pour internet, j'ai trouvé via mon routeur une fonction qui le permet sans soucis tout en laissant l'accès au réseau local.

Mais pour la partie surveillance du réseau, j'ai pas encore trouvé.

[church]

Hello !

Si ton NAS avait 2 ports réseau distincts, y'aurait éventuellement moyen d'avoir deux plages adressage d'IP différentes.

Une plages d'IP pour ton propre réseau domestique et l'autre dédiée à la communication entre le serveur Emby et cet invité 🙂

 

[unPixel]

En effet sauf que j'utilise les deux ports en agrégation 🤔

Sauf que ça n'empêchera pas la personne de pouvoir surveiller le réseau et intercepter les données comme login et pass des serveurs, routeur, switch etc...

Foutu wifi 😔

[church]

oula ! tu veux ouvrir un accès à ton réseau à un hacker ?

Si tu crées un sous réseau dans une plage d'IP donnée, un scan du réseau ne fera apparaître que les machines sur ce réseau.
Dans ton Synology t'as plein de protections comme le bannissement d'une IP qui tenterait de se connecter à un répertoire non autorisé.
Effectivement, pas simple ton histoire !


Envoyé de mon SM-G960F en utilisant Tapatalk

[pluton212+]

Salut,

je ne sais pas si tu peux avec ça, mais je sais que tu es curieux 🙂
HotSpotWifi

[unPixel]

Il y a 19 heures, church a dit :

oula ! tu veux ouvrir un accès à ton réseau à un hacker ?

Non, juste un voisine pour la dépanner mais comme c'est pas ma femme, je garde une confiance limitée en son réseau. Au cas ou par exemple, elle prêterai son ordinateur à une personne. Bref, je prend toutes les précautions possibles avant et si c'est pas possible via le wifi alors je laisse tomber l'idée.

Il y a 17 heures, pluton212+ a dit :

Salut,

je ne sais pas si tu peux avec ça, mais je sais que tu es curieux 🙂
HotSpotWifi

Oui en effet, comme tu le sais, je suis très curieux et touche à tout. Mais j'ai qu'un seul RPI qui me sert comme serveur DNS anti pub et j'ai pas trop envie d'aller claquer 80 euros pour rendre service à une voisine. Faut pas déconner 🤣

Mais pour le challenge, je serais prêt à tenter l'expérience sur l'actuel juste pour voir les possibilités. Sauf que j'ai pas trop le temps ces derniers temps.

[Einsteinium]

De mon temps, le sniffage été possible qu’en étant en filaire (vue qu’il faut ce mettre entre le routeur et le client)

Sinon guest wifi, blocage réseau locale classique et internet... et tu claques ton emby aussi sur la plage invité pour qu’il soit visible ?

[unPixel]

J'y ai bien pensé mais tu fais comment pour mettre une IP type 192.168.1.100 (Emby) sur une plage en 192.168.2.0 (réseau wifi invité) ?

Je vois pas.

[Einsteinium]

Tu docker est comment niveau réseau ?

[unPixel]

Que veux-tu dire stp ?

[Einsteinium]

Bah en host, bridge... ^^

Vue ta question je dirais en host x)

[unPixel]

Oui, je suis en host.

[Einsteinium]

Ta déjà vue dans la partie réseau de docker, tu peux faire des réseaux ^^

[unPixel]

Oui mais encore une fois, comment je dis au routeur sur le réseau wifi invité qu'il peut accéder uniquement à une IP qui n'est pas dans son réseau local ?

[Einsteinium]

A ouai mais nan sa changera rien, je suis fin... si tu crée sa sera en bridge...

Bah te reste que la solution de mon topic sur plex, afin de lui donner en plus du host une IP affranchie sur la plage du réseau invité.

[unPixel]

J'avais pas envie de passer par là 🤔

 

Je verrais dans ce cas ce que je vais faire.

[Einsteinium]

Sinon arrête l’agrégation, voir vue que tu as deux nas, tu garde un port et un proco pour un serveur indépendant.

[unPixel]

Oui c'est vrai que je pourrais faire tourner Emby sur NAS 2 aussi. En effet, tout ça c'est de bonnes solutions mais pas spécialement ce que je voudrais faire. Bref, je vais voir si la voisine mérite tout ce changement 😂

[Einsteinium]

Hummmm bah sinon invite la voisine chez toi 🤣

[unPixel]

J'ai proposé à ma dame mais elle est pas d'accord 😤

[PiwiLAbruti]

Donc ce n’est pas un problème technique mais un problème de WAF (Wife Acceptance Factor)

🤣