Просмотр кода страницы Блокировка транзитных (forward) пакетов с помощью ipTables

Как заблокировать транзитные пакеты на роутере

Forward пакеты посылает любой клиент локальной сети роутера, который находится за роутером, как за NAT'ом и получает доступ в сеть по принципу ICS (SNAT или Masquerade)

==Заблокировать для конкретного адреса==
{{root|<nowiki>iptables -I FORWARD 1 -s 192.168.0.24/32 -j DROP</nowiki>}}

-s это источником выступает конкретный адрес
1 это значит добавить правило в самый верх ещё до всех разрешающих, если такие есть.

{{root|<nowiki>iptables -I FORWARD 1 -d 192.168.0.24/32 -j DROP</nowiki>}}
-d это точкой назначения выступает конкретный адрес

==Убрать блокировку для конкретного адреса==

{{root|<nowiki>iptables -D FORWARD -s 192.168.0.24/32 -j DROP</nowiki>}}
{{root|<nowiki>iptables -D FORWARD -d 192.168.0.24/32 -j DROP</nowiki>}}



==Заблокировать для диапазано адресов==
{{root|<nowiki>iptables -I FORWARD 1 -m iprange --src-range 192.168.0.20-192.168.0.30 -j DROP</nowiki>}}
{{root|<nowiki>iptables -I FORWARD 1 -m iprange --dst-range 192.168.0.20-192.168.0.30 -j DROP</nowiki>}}


==Убрать блокировку для диапазона адресов==
{{root|<nowiki>iptables -D FORWARD -m iprange --src-range 192.168.0.20-192.168.0.30 -j DROP</nowiki>}}
{{root|<nowiki>iptables -D FORWARD -m iprange --dst-range 192.168.0.20-192.168.0.30 -j DROP</nowiki>}}


[[Category:Index]]
[[Category:Linux]]