Polskie Forum Użytkowników Debiana

Witam.
Mam komputer z Debianem (robi on za ruter), podpięte są 2 komputery pod niego i mają od niego internet.
I tu pytanie w jaki sposób po przez iptables można zablokować ruch w sieci lokalnej? Pomiędzy tymi dwoma komputerami?
Albo nawet żeby cała sieć 10.10.4.0/24 nie widziała się oprócz 10.10.4.1.

Komputery w sieci lokalnej nie komunikują się przez router, więc jeżeli obydwa komputery są podpięte do routera przez switch (przełącznik) nie będziesz w stanie tego kontrolować.

Czyli jak dobrze rozumuję, musiałbym dorzucić kartę sieciową na drugi komputer i w iptables ustawić ruch na DROP pomiędzy nimi?

stoperekk pisze:Czyli jak dobrze rozumuję, musiałbym dorzucić kartę sieciową na drugi komputer i w iptables ustawić ruch na DROP pomiędzy nimi?

Tak
Lub na przełączniku VLAN-y skonfigurować (jeżeli ma taką obsługę)