🔒 Closed block a website with 2 lan card

[alchemist_19]

Paano po yung ayos ng ip address ng dalawang Lan Card?
Mag boblock kasi kami ng mga websites using open source firewall with 2 lan card sa isang computer.

Tama po ba yung isang lan card is connected sa modem at yung isa ay connected sa switch?
Networking subject namin.
Maraming salamat po.

 

[FreeAllYouCan-OFFICIAL]

parang mali. aanhin mo yung lan card? saan mo ikakabit sa modem at switch yan? sa motherboard lang nasasaksak yan eh

 

[homer_simpson]

Tama. Yung 1 NIC, para sa egress (external). Yung isa para sa LAN. Yung pagbl-block ng websites, can be accomplished by DNS blackholing yung unallowed domains/websites. Ganyan yung setup ko.

 

[homer_simpson]

parang mali. aanhin mo yung lan card? saan mo ikakabit sa modem at switch yan? sa motherboard lang nasasaksak yan eh

Pwedeng-pwede. Actually, ideal setup nga yung ganyan. Depende kung ano yung WAN connection mo (fibre vs DSL). Pwede din i-bridge mode mo yung modem, para yung router mo ang mag PPP.

Yung 1 NIC para sa LAN. Yung sakin, 1 external at 4 LAN.

 

[FreeAllYouCan-OFFICIAL]

Pwedeng-pwede. Actually, ideal setup nga yung ganyan. Depende kung ano yung WAN connection mo (fibre vs DSL). Pwede din i-bridge mode mo yung modem, para yung router mo ang mag PPP.

Yung 1 NIC para sa LAN. Yung sakin, 1 external at 4 LAN.

hindi ko talaga ma gets. sana all may picture

 

[alchemist_19]

Tama. Yung 1 NIC, para sa egress (external). Yung isa para sa LAN. Yung pagbl-block ng websites, can be accomplished by DNS blackholing yung unallowed domains/websites. Ganyan yung setup ko.

For example po tama po ba yung ip address na gagamitin ko?
starting 192.168.1.1 Lan card 1

starting 192.168.2.1 Lan card 2

 

[homer_simpson]

hindi ko talaga ma gets. sana all may picture
View attachment 693120

 

[alchemist_19]

parang mali. aanhin mo yung lan card? saan mo ikakabit sa modem at switch yan? sa motherboard lang nasasaksak yan eh

pwedeng kang mag dagdag ng lan port sa motherboard, through usb or pcie slot.
2 ang pinapagamit samin.

 

[homer_simpson]

For example po tama po ba yung ip address na gagamitin ko?
starting 192.168.1.1 Lan card 1

starting 192.168.2.1 Lan card 2

Kapag nag IP addressing ka, always include yung subnet mask. Kasi nagbigay ka ng 2 IP addresses tapos ang question mo tama ba? Dahil walang subnet mask, ang sagot it depends. Kung /24 OK kasi separate subnet. Kung /23 pababa ang sagot hindi.

 

[FreeAllYouCan-OFFICIAL]

ok gets ko sana. so sa first lan card dapat ba static ip addressing or pwede na auto obtain?

sa 2nd lan card dapat naka dhcp off ba?

 

[alchemist_19]

Kapag nag IP addressing ka, always include yung subnet mask. Kasi nagbigay ka ng 2 IP addresses tapos ang question mo tama ba? Dahil walang subnet mask, ang sagot it depends. Kung /24 OK kasi separate subnet. Kung /23 pababa ang sagot hindi.

same subnet po sila 255.255.0.0
thank you po sa advice

 

[alchemist_19]

ok gets ko sana. so sa first lan card dapat ba static ip addressing or pwede na auto obtain?

sa 2nd lan card dapat naka dhcp off ba?

pwede silang pareho ng dynamic or static

 

[homer_simpson]

Yung external (WAN), dhcp yung. Yung ISP ang magsu-supply ng public IP mo. Yung LAN dapat may DHCP server na magpr-provide ng IP addresses sa lahat ng LAN clients.

 

[homer_simpson]

same subnet po sila 255.255.0.0
thank you po sa advice

That is /16, so hindi pwede. Ang bawat NIC interfaces must be on their own subnet.

 

[alchemist_19]

Yung external (WAN), dhcp yung. Yung ISP ang magsu-supply ng public IP mo. Yung LAN IP addresses, nasa-sayo na yung. Depende sa design mo. Tapos since you are operating a router, dapat may DHCP server na magpr-provide ng IP addresses sa lahat ng LAN interfaces.

okay po salamat.

 

[homer_simpson]

okay po salamat.

Anong OS gagamitin nyo?

 

[alchemist_19]

Anong OS gagamitin nyo?

windows po
IPFIRE yung gagamitin kong firewall

 

[homer_simpson]

windows po
IPFIRE yung gagamitin kong firewall

Good luck and have fun!

 

[Maldita007]

Computer expert pasok

 

[ELY_BUEND1A]

windows po
IPFIRE yung gagamitin kong firewall

Ok din yan IPfire kung wala ka balak magdagdag ng ISP sa future dahil wala option para sa load balancing or fail-over kapag multi-WAN setup.

Try mo din explore ibang alternative gaya ng Endian firewall community.
Free and open source din at simple lang gamitin.
Kung gusto mo madaming options, try mo pfsense or opnsense.
Dali lang din magblock ng kahit anong website gamit Blackhole DNS.