自宅内特定の端末だけ外部接続不可にするには？

質問

自宅内のルータは192.168.11.1で、DHCPで各PCや無線端末がネット接続されてますが、
特定のIP(例えば192.168.11.6)だけネットに接続できないようにするにはどうすれば良いでしょうか？
192.168.11.6 には共有フォルダを設定しているので、自宅内の別PCからは共有フォルダを
見れるようにしたいです。

回答No.3

you_koku

契約されている回線、ルータの機種は分かりますか？

フレッツ光プレミアムでひかり電話を使われているなら、CTUという白い端末があると思います。
その端末にファイアウォールの設定があり、これの詳細設定で細かく遮断ルールを作ることが出来ます。

光プレミアムのCTU 設定画面 https://ctu.fletsnet.com/
光ネクスト HGWの設定画面 http://192.168.1.1/

補足

回答ありがとうございます。
調べてみると、ルータ(192.168.11.1)はRV-S340SEという型番でした。

ログインしていると、下記のようなメニュー構成になっていて、
(関係ありそうな詳細だけ開いた状態です)

基本設定
電話設定
無線LAN設定
詳細設定
　　DNS設定
　　DHCPv4サーバ設定
　　セキュリティ設定
　　静的IPマスカレード設定
　　静的NAT設定
　　LAN側静的ルーティング設定
　　高度な設定
メンテナンス
情報

192.168.11.6の端末だけ外部に通信できないようにするにはどのように遮断ルールを作れば良いんでしょうか？

回答No.2

shintaro-2

ルータでIPアドレスやMACアドレスに基づき禁止するのも可能ですし、

ウィルスバスター2012クラウド等の、インターネットセキュリティ対策ソフトでもアクセス制限機能を持つものがあります。
この場合はソフトがインストールされていることが条件ですが、IPアドレスやMACアドレスは関係ありません。

補足

ありがとうございます。
フレッツ光でひかり電話を使用しているのでルータはNTTから借りてるIP電話対応ルータです。
インターネットへの接続だけ遮断させたい端末はPCではなく、
Lan接続型HDDなので、セキュリティソフトなどをインストールすることはできません。
LAN接続型HDD(いわゆるNAS)の設定をいじらなくともルータ側の設定で遮断するのが良いと思いますし、
ベストではないにしても、そういうルータの設定方法を学びたいです。
(大して詳しく書かれたマニュアルはありませんでした。)
指定したUPからのパケットを全て遮断する方法を具体的にご存知であればご教授お願いします。

回答No.1

te2kun

＞特定のIP(例えば192.168.11.6)だけネットに接続できないようにするにはどうすれば良いでしょうか？

そのIPアドレスのPCからの外部へのパケットを全て遮断すれば、ネットに接続出来なくなります。
遮断方法はルータの取扱説明書をご覧下さい。

ただ、IPアドレスを固定にしていなければ機能として発揮出来ません。
IPアドレスを固定にしている方がよいでしょう。　常に同一PCに固定したIPを割り当てる方法についてもルータの取扱説明書をご覧下さい。
NTT東西の一部ルータだと、ルータから、固定してIPを割り与えることが出来ません。PCで手動で固定する必用があります

Windows Updateやセキュリティーソフトのパターンファイルなどネットで配信されるものも、接続して入手が出来ません。　もし、取得を行いたい場合は、LAN内にProxyサーバを構築してください。

補足

ありがとうございます。
フレッツ光でひかり電話を使用しているのでルータはNTTから借りてるIP電話対応ルータです。
インターネットへの接続だけ遮断させたい端末はPCではなく、
Lan接続型HDDなので、セキュリティソフトなどをインストールすることはできません。
LAN接続型HDD(いわゆるNAS)の設定をいじらなくともルータ側の設定で遮断するのが良いと思いますし、
ベストではないにしても、そういうルータの設定方法を学びたいです。
(大して詳しく書かれたマニュアルはありませんでした。)
指定したUPからのパケットを全て遮断する方法を具体的にご存知であればご教授お願いします。