Iptables -заблокировать eth0

Имеется две сетевых карты. Eth1- Интернет и eth0- в локалку. Локалка состоит из компов 192.168.0.100-109 .Как заблокировать на 100 процентов прохождение трафика через eth0 компы которые с IP не моей локалки. Тоесть сетевая eth0 не должна пропускать не один пакет TCP

"ЕвгенийКР" написал:

Как заблокировать на 100 процентов прохождение трафика через eth0 компы которые с IP не моей локалки

Вопрос не правильный, необходимо изначально все политики в DROP, правила в REJECT
Потом ACCEPT только разрешенным.

Точно, так будет проще. А есть у кого то примерный код iptables под этот случай, я в линуксах между начинающим и уверенным )))

newzenon написал:

[quote="ЕвгенийКР"]Как заблокировать на 100 процентов прохождение трафика через eth0 компы которые с IP не моей локалки

Вопрос не правильный, необходимо изначально все политики в DROP, правила в REJECT
Потом ACCEPT только разрешенным.[/quote]

http://www.opennet.ru/docs/RUS/iptables/
iptables
Помогите раздать инет в сети
Готовые решения в Debian GNU/Linux
http://linuxru.org/linux/debian-prostoy-shlyuz-i-firewall

"ЕвгенийКР" написал:

А есть у кого то примерный код iptables под этот случай

Ну старт всегда примерно такой:

iptables -P INPUT   DROP
iptables -P OUTPUT  DROP
iptables -P FORWARD DROP
iptables -A INPUT   -m state --state       INVALID -j DROP
iptables -A FORWARD -m state --state       INVALID -j DROP
iptables -A INPUT   -m conntrack --ctstate INVALID -j DROP
iptables -A FORWARD -m conntrack --ctstate INVALID -j DROP
iptables -A INPUT   -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT  -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

Дальше разрешения, правила форварда, ната и тд...

Большое спасиб, главное начало.... дальше уже уже разберусь )

ЕвгенийКР написал:

Имеется две сетевых карты. Eth1- Интернет и eth0- в локалку. Локалка состоит из компов 192.168.0.100-109 .Как заблокировать на 100 процентов прохождение трафика через eth0 компы которые с IP не моей локалки. Тоесть сетевая eth0 не должна пропускать не один пакет TCP

Если между eth0 и eth1, то запретить FORWARD по умолчанию и разрешитть только со 100-109.
man iptables, смотреть iprange.
Если вообще интерфейс, то правила INPUT и OUTPUT.

да, наверно так нужно.... чтоб с eth0 связь с eth1 (Интернет), зона IP 100-109. )