Eu gostaria de criar uma regra de firewall que evite que os usuários na LAN se comuniquem diretamente com outros usuários. Em outras palavras, negue o acesso de qualquer endereço de rede local a todos os outros endereços de rede local. Isso é possível de alcançar? O roteador é DIR-815.
Acho que é possível, mas você precisará instalar o dd-wrt para poder editar a tabela de roteamento para colocar rotas com problemas intencionais na sua sub-rede local. Também depende de como as portas no roteador estão configuradas. Se as portas LAN são apenas um hub burro, então todas as transmissões são vistas por todos os clientes e não haverá nada que você possa fazer para impedir isso. Você está esperando por portas comutadas reais.
Usando o firmware de estoque, você não pode ter mais de uma sub-rede no dispositivo, portanto, não há como fazer o que você precisa se todos os seus dispositivos se conectarem ao roteador usando ethernet. Se, no entanto, você quiser separar o tráfego sem fio do tráfego Ethernet, poderá fazê-lo implementando a rede Wifi Guest na configuração do roteador. Consulte a documentação .
Se, como disse Joel, você instalar um firmware personalizado, poderá usar mais de uma sub-rede, particionando efetivamente sua LAN em LANs virtuais separadas (comumente chamadas de vLANs). Os computadores em vLANs separadas não podem se ver, enquanto eles permanecem capazes de se comunicar com esses dispositivos compartilhando sua vLAN e são capazes de se conectar à Internet se estiverem disponíveis para o roteador.