iptables запрет локальному IP ходить наружу (iptables запрет локальному IP ходить нар за исключением 1 ИП и 1 порта)

[lab]

как запретить ИП в локалке ходить наружу, за исключением 1 ИП и одного порта на это ИП

[Sleeping Daemon]

как запретить ИП в локалке ходить наружу, за исключением 1 ИП и одного порта на это ИП

Сначала разрешить, -s src_ip -d dst_ip --dport dst_port -p tcp -j ACCEPT
То же для udp, если нужно.
Потом запретить: -s src_ip -j DROP
А вообще - iptables tutorial читать.

[vazik]

как запретить ИП в локалке ходить наружу, за исключением 1 ИП и одного порта на это ИП

Сначала разрешить, -s src_ip -d dst_ip --dport dst_port -p tcp -j ACCEPT
То же для udp, если нужно.
Потом запретить: -s src_ip -j DROP
А вообще - iptables tutorial читать.

А не легче сделать так:
iptables -P FORWARD DROP
iptables -A FORWARD -s ип -j ACCEPT
и внутри сети все разрешить?

[Sleeping Daemon]

как запретить ИП в локалке ходить наружу, за исключением 1 ИП и одного порта на это ИП

Сначала разрешить, -s src_ip -d dst_ip --dport dst_port -p tcp -j ACCEPT
То же для udp, если нужно.
Потом запретить: -s src_ip -j DROP
А вообще - iptables tutorial читать.

А не легче сделать так:
iptables -P FORWARD DROP
iptables -A FORWARD -s ип -j ACCEPT
и внутри сети все разрешить?

Так работать не будет.

[vazik]

как запретить ИП в локалке ходить наружу, за исключением 1 ИП и одного порта на это ИП

Сначала разрешить, -s src_ip -d dst_ip --dport dst_port -p tcp -j ACCEPT
То же для udp, если нужно.
Потом запретить: -s src_ip -j DROP
А вообще - iptables tutorial читать.

А не легче сделать так:
iptables -P FORWARD DROP
iptables -A FORWARD -s ип -j ACCEPT
и внутри сети все разрешить?

Так работать не будет.

Ой ли? Работает, проверено.

[danger08]

как запретить ИП в локалке ходить наружу, за исключением 1 ИП и одного порта на это ИП

Сначала разрешить, -s src_ip -d dst_ip --dport dst_port -p tcp -j ACCEPT
То же для udp, если нужно.
Потом запретить: -s src_ip -j DROP
А вообще - iptables tutorial читать.

А не легче сделать так:
iptables -P FORWARD DROP
iptables -A FORWARD -s ип -j ACCEPT
и внутри сети все разрешить?

Так работать не будет.

будет, если не забывать про established и related.