Запрет траффика с роутера

[beowulf]

Как через iptables это реализовать?

писал так:
iptables -A OUTPUT -o eth1 -d 192.168.0.0/16 -j DROP
iptables -A OUTPUT -j DROP

все равно пингует с прокси всех...

[snoz]

Как через iptables это реализовать?

писал так:
iptables -A OUTPUT -o eth1 -d 192.168.0.0/16 -j DROP
iptables -A OUTPUT -j DROP

все равно пингует с прокси всех...

-s ?
Имея роутер делаю так.
iptables -t nat -A PREROUTING -s 192.168.11.1 -p icmp -j DROP

[Tokra]

Как через iptables это реализовать?

писал так:
iptables -A OUTPUT -o eth1 -d 192.168.0.0/16 -j DROP
iptables -A OUTPUT -j DROP

все равно пингует с прокси всех...

Я делал просто. Ставлю политику по умолчянию:
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
А нужное открываю.