Bloquear envio de pacotes

ronil21
(usa Ubuntu)

Enviado em 03/04/2009 - 13:45h

Ola pessoal do vol. Estou precisando da ajuda de vcs, o problema e o seguinte, preciso que a minha rede interna continue acessando a internet, mas que o envio de pacotes a rede externa seja bloqueado. Existe alguma regra no iptables que me permita fazer isso?
Desde ja agradeço pela ajuda

adrianob5
(usa Slackware)

Enviado em 08/04/2009 - 09:33h

Explica melhor...
Tu tem 2 redes internas e que conectam a internet. Tu quer q as 2 acessem a internet mas não mandem pacotes entre si(rede 1 com rede 2)? É isso?

cristyangiovane
(usa CentOS)

Enviado em 30/04/2009 - 17:10h

Muda a politica padrão para DROP, e libera somente o trafego de internet.

Ficaria mais ou menos assim

iptables -P FORWARD DROP
iptables -A FORWARD -p tcp --dport 80,443 -j ACCEPT