Internetzugang sperren aber WLan erlauben?!

Hi,
vor kurzem ist ein Arbeitskollegen direkt neben mir eingezogen und da dachten wir uns wir verbinden uns mal per WLan
ist ja auch kein Problem ich würde allerdings gern seinen Zugang begrenzen im Grunde soll er nur Zugriff auf den NAS bekommen
soll aber nicht über mein Netz in das Internet kommen oder gar Sachen aus dem Netz über mich Downloaden.
Ich habe mal in meinen WLan Router (WNR3500 Netgear) nach gesehen dort kann ich z.B. Ports(Dienste) für bestimmte
IP´s sperren.
Was muss ich alles sperren bzw. freilassen damit er nur auf den NAS kommt? Muss ich dazu dann feste IP´s setzten
und DHCP deaktivieren?

Hm keiner?

Kurzfassung:
Ein anderer User soll im Netzwerk nur auf den NAS zugriff haben.
Er soll nicht über diese Netzwerkverbindung ins Internet, EMail, Downloads können also kurz um NUR auf den NAS.

Hi

Routerseitig sind mir bisher nur neueren FritzBox Modelle bekannt, sowas zu begrenzen (Stichwort Kindersicherung).

Dort können dem Nutzer täglich Zeiten für die Internetnutzung zugeteilt werden (oder natürlich auch keine Internetzeit!)
Das ist sehr wirkungsvoll, weil die FritzBox den Nutzer über die MAC-Adresse indendifiziert.
Selbst ein anderer WLAN-Adapter wird nicht funktionieren, wen man zusätzlich noch die MAC-Sperre drin hat.

Mit Ports sperren wäre ich vorsichtig, weil man diese in den meisten Anwendungen auch abändern kann.

Mfg Micha

Ganz einfach. Gib FTP-Frei und leite den Port direkt auf die IP des NAS. Dann kann er sonst nichts machen aber per FTP-Client auf deinem NAS nach Berechtigung Daten lesen und ändern.
Das ist Port-Freigaben. Alles andere von der IP-Adresse deines Kollegen kannst du explizit sperren.