Удаленный доступ для "Без доступа в интернет"

[sdio]

В сети есть два компа со старым специфическим софтом и операционкой winXP, для которых включена политика доступа "Без доступа в интернет". Сотрудникам понадобился доступ к этим компам из дома (ammyy admin или anydesk). Подскажите, как открыть удаленный доступ к этим компам с сохранением запрета на весь остальной интернет? Роутер Keenetic Speedster с прошивкой 3.8.5.

[keenet07]

Первое, что приходит в голову воспользоваться Переадресацией портов. Но тут есть ряд нюансов. И не уверен работает ли это с опцией "без доступа в интернет".

Edited December 6, 2022 by keenet07

[Mamay]

В 06.12.2022 в 18:55, sdio сказал:

Подскажите, как открыть удаленный доступ к этим компам с сохранением запрета на весь остальной интернет?

Нельзя чуть чуть умереть или быть слегка беременной.

[sdio]

Хорошо, с включенной политика доступа "Без доступа в интернет" не получится, понял. Тогда направьте плиз, как как самому сделать аналог политика доступа "Без доступа в интернет" под заданные условия. Это возможно?

[Mamay]

2 часа назад, sdio сказал:

Тогда направьте плиз, как как самому сделать аналог политика доступа "Без доступа в интернет" под заданные условия. Это возможно?

Ещё раз. По аналогии. Кран либо открыт и оттуда идёт вода, либо закрыт и воды в кране нет.

Явно это не технический вопрос и довольно таки странно, что вы свои организационные внутренние проблемы, пытаетесь переложить на ни в чём не повинный роутер!

[PASPARTU]

В 06.12.2022 в 17:55, sdio сказал:

В сети есть два компа со старым специфическим софтом и операционкой winXP, для которых включена политика доступа "Без доступа в интернет". Сотрудникам понадобился доступ к этим компам из дома (ammyy admin или anydesk). Подскажите, как открыть удаленный доступ к этим компам с сохранением запрета на весь остальной интернет? Роутер Keenetic Speedster с прошивкой 3.8.5.

поднять на кине vpn сервер и выдать права доступа сотрудникам , при этом политику доступа в интернет на компах менять не надо.

[keenet07]

2 часа назад, sdio сказал:

Хорошо, с включенной политика доступа "Без доступа в интернет" не получится, понял. Тогда направьте плиз, как как самому сделать аналог политика доступа "Без доступа в интернет" под заданные условия. Это возможно?

Отключите политику Без доступа в интернет. В сетевом экране создайте четкие правила для данного локального хоста разрешающие доступ к IP адресам и необходимым портам вашей службы удаленного доступа, через которую собираетесь подключаться. Ниже создайте правило запрещающее весь остальной сетевой трафик.

Edited December 8, 2022 by keenet07

[Mamay]

9 минут назад, keenet07 сказал:

 локального хоста разрешающие доступ к IP адресам и необходимым портам вашей службы удаленного доступа

AnyDesk clients use the TCP-Ports 80, 443, and 6568 to establish connections. It is however sufficient if just one of these is opened.