[Super Mario]

Carissimi buonasera, vi scrivo in quanto stavo valutando, per questioni di sicurezza, di separare le ipcam dagli altri dispositivi della Lan attraverso l'uso di una Vlan.  Quindi volevo dedicare una Vlan alla quale poi tramite firewall bloccare qualsiasi protocollo in uscita (oltre che all'ingresso) in modo da tenere tutto all'interno della Lan e quindi disattivare l'uscita verso internet alla telecamera .Volevo capire se si può fare con il Raspberry, di quali software si ha bisogno e se ci sono delle guide passo passo.Grazie mille buona serata

[Enrico Sartori]

Dovresti usarlo come Router/firewall, ma limiterebbe la banda passante secondo me.
Ti servirebbe un switch layer 3 in teoria.

[Super Mario]

Dovresti usarlo come Router/firewall, ma limiterebbe la banda passante secondo me.
Ti servirebbe un switch layer 3 in teoria.

Ciao Enrico in realtà non conosco la differenza tra uno switch layer 2 o uno layer 3 non so se sei al corrente di qualche guida che ha affrontato un caso simile, cioè fare in modo di segregare le ipcam nella Lan in modo da bloccare tutti i protocolli e impedire che ci siano sessione attive in uscita verso internet(ma anche in ingresso) Grazie mille

[Enrico Sartori]

forse ho letto male, ma se hai già un firewall come useresti il raspberry pi?
altra cosa
vuoi bloccare il traffico NELLA LAN o impedire alle telecamere di scaricare e caricare dati all'esterno? perchè in quel caso semplicemente metti un gateway sbagliato sulle telecamere.
scrivi un po meglio lo stato attuale dei dispositivi

[Super Mario]

forse ho letto male, ma se hai già un firewall come useresti il raspberry pi?
altra cosa
vuoi bloccare il traffico NELLA LAN o impedire alle telecamere di scaricare e caricare dati all'esterno? perchè in quel caso semplicemente metti un gateway sbagliato sulle telecamere.
scrivi un po meglio lo stato attuale dei dispositivi

Grazie Enrico attualmente non ho un firewall in uscita (tranne quello nativo nel router un vecchio Linksys wag2000) per cui l'idea era: per la parte TVCC dedicare una Vlan alla quale poi tramite regole di firewalling bloccare qualsiasi protocollo in uscita (oltre che all'ingresso) in modo da tenere tutto confinato.Per gestire le cam uso non l'app del produttore ma IP Camera Monitor.Questa app che non mi fa impostare il gateway è Onvier IP Camera Monitor https://play.google.com/store/apps/details?id=net.biyee.onvifer&hl=it&gl=US Grazie Ciao

[Enrico Sartori]

Quindi vuoi solo bloccare internet alle telecamere.
Guarda se nel router puoi bloccare i mac Andress delle telecamere ed il gioco è fatto.
O se puoi montare un firmware custom nel wag 2000.
O usi Raspberry Pi come dhcp server, e gli dati un gateway sbagliato ai mac adress delle telecamere.
Pihole fa da dhcp facile, ma non so se ha i blocchi sui mac adress

[Super Mario]

Quindi vuoi solo bloccare internet alle telecamere.
Guarda se nel router puoi bloccare i mac Andress delle telecamere ed il gioco è fatto.
O se puoi montare un firmware custom nel wag 2000.
O usi Raspberry Pi come dhcp server, e gli dati un gateway sbagliato ai mac adress delle telecamere.
Pihole fa da dhcp facile, ma non so se ha i blocchi sui mac adress

Grazie mille Enrico per questi preziosi spunti.Ciao buona serata

[Super Mario]

Quindi vuoi solo bloccare internet alle telecamere.
Guarda se nel router puoi bloccare i mac Andress delle telecamere ed il gioco è fatto.
O se puoi montare un firmware custom nel wag 2000.
O usi Raspberry Pi come dhcp server, e gli dati un gateway sbagliato ai mac adress delle telecamere.
Pihole fa da dhcp facile, ma non so se ha i blocchi sui mac adress

Enrico,ciao  ti voglio ringraziare in quanto grazie a te ho scoperto una funzione che non sapevo esistesse sul mio router cioe la restrizione di accesso ad internet( in realtà non conoscevo proprio questa funzione) e ho trovato in questo sito la spiegazione solo bloccare internet alle telecamere] grazie ancora. Per il momento desisto dal creare un firewall con il raspberry in quanto a me interesseva solo bloccare internet alle telecamere e ho trovato nel router la funzione di blocco ad internet.
Grazie ancora
Notte

[Enrico Sartori]

Ottimo.
Felice di essere d'aiuto.
Magari dai un occhiata a PiHole, potrebbe tornarti utile

[Super Mario]

Ottimo.
Felice di essere d'aiuto.
Magari dai un occhiata a PiHole, potrebbe tornarti utile

Ok Enrico grazie buona giornata