Ограничение доступа между локальными сетями

[Den57]

Подскажите с помощью чего можно разделить две сети... Сети физически разделены и ходят друг в друга через компьютер шлюз...
Нужно ограничить доступ из одной сети только по указанным IP адресам... И если можно в итоге чтобы можно было максимально просто администрировать.
Заранее спасибо...

[AnrDaemon]

http://www.docum.org/docum.org/kptd/

[Den57]

http://www.docum.org/docum.org/kptd/

Фига се Это как настраивать??

[Гарри Кашпировский]

Через iptables.
Например

Код: [Выделить]

iptables -A FORWARD -o eth0 -s 192.168.1.13 -j DROP

[Den57]

Через iptables.
Например

Код: [Выделить]

iptables -A FORWARD -o eth0 -s 192.168.1.13 -j DROP

А попроще iptables ничего нет?? Или гуи  к нему?
А эту команду просто в консольке ввести?
На какой интерфейс будет пернаправлен запрос??
iptables обычно идет с дистрибутивом например redhat??

[AnrDaemon]

Куда проще то?...

[Den57]

Лан тогда подскажите как пробросить c eth0 на eth1 ip наример 192.168.0.1??
И запретить всмем остальным(Ну вроде по умолчанию работает)??

[AnrDaemon]

Пробросить что?

[Den57]

Пробросить что?

Ну чтобы c с компьютера с ip например 192.168.0.1 из одной сети подключенной к интерфейсу eth0, можно было выходить в сеть подключенную к интерфейсу eth1, а остальным нельзя было...

[AnrDaemon]

Ну? Так и пиши.
-I FORWARD -i eth0 -s 192.168.0.1 -m conntrack --ctstate NEW -j ACCEPT

[Lion-Simba]

Ну? Так и пиши.
-I FORWARD -i eth0 -s 192.168.0.1 -m conntrack --ctstate NEW -j ACCEPT

Не пугайте новичка conntrack'ом, да и eth1 был успешно позабыт.

Итого:

Код: [Выделить]

iptables -I FORWARD -i eth0 -s 192.168.0.1 -o eth1 -j ACCEPT


а остальным нельзя было...

Код: [Выделить]

iptables -P FORWARD DROP


[AnrDaemon]

Ну? Так и пиши.
-I FORWARD -i eth0 -s 192.168.0.1 -m conntrack --ctstate NEW -j ACCEPT

Не пугайте новичка conntrack'ом, да и eth1 был успешно позабыт.

А без conntrack ты нормальной работы сети не добьёшься.

[Den57]

Спасиб... А что такое conntrack??

[AnrDaemon]

google iptables conntrack

[Lion-Simba]

А без conntrack ты нормальной работы сети не добьёшься.

Почему это?