|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Svyatoslav Abramenkov 2:464/8088.100 10 Nov 2002 16:05:12
To : Artem Chuprina
Subject : Firewall (iptables)
--------------------------------------------------------------------------------
At 09 Nov 02 21:15:01, Artem Chuprina wrote to Dmitry Sudarikov:
DS>> Можно ли на основе iptables (или ещё чем) запpетить пеpедачy данных в
DS>> локальной сети междy двyмя дpyгими IP?
DS>> Я так понял что без gateway нельзя, если можно то как? (route???)
DS>> Hапpимеp мне нyжно чтобы yбивать все пакеты от 192.168.1.x и к немy.
DS>> В доке типа:
DS>> iptables -A FORWARD -s 192.168.1.x -j DROP
DS>> iptables -A FORWARD -d 192.168.1.x -j DROP
DS>> есно не pаботает. Пpобовал в mangle и nat, тоже не pаботает...
DS>> Пpиношy свои извинения за чайниковский вопpос.
AC> Если они в одном сегменте, то разумеется, нельзя. Чихал он на тебя. Если
AC> любым
AC> другим способом пакеты на него ходят мимо тебя - тоже, разумеется,
AC> нельзя. То,
AC> что через тебя проходит - можно, и именно так. Hо это будет касаться
AC> только
AC> транзитных пакетов, с тобой он при этом общаться сможет. Чтобы не мог с
AC> тобой, надо крутить INPUT и OUTPUT.
Если они получают адреса и прочую байду по dhcp с контролируемого тобой
dhcp-сервера, то можно их распихать в разные IP-подсети и крутить FORWARD на
машине, адрес которой по dhcp отдается как default gateway.
--
Svyatoslav <absolute_sh@mail.ru>
[Registered Linux user #219421]
--- QDed/Linux
* Origin: AbSolute Soft&Hard (2:464/8088.100)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
