Isolere subnet vha IpTables.

[The President]

Jeg har en nix boks som fungerer som router og brannmur. nettverket er delt i flere vlan, flere subnet.

 

Jeg vil ha det slik at et (eller flere) subnet har helt vanlig tilgang internt, men ingen tilgang UT av nettverket. Altså vil jeg isolere subnet på det lokale nettet.

 

Boksen kjører IpTables. Er det noen som vet hvordan man gjør dette? Altså at enkelte maskiner/subnet IKKE kommer seg ut av det lokale nettverket?

 

Takk

[arnizzz]

Bare sett at hvis incomming interface er (f.eks) vlan2 og outgoing interface = eth0 (wan link) så dropper du.