Tantermek szegmentálása

[Szasz Imre]

Pályi András írta 2006. március 19, vasárnap, 17:10-kor:

> Már csak az az egy kérdésem lenne - ha lehet - , hogy azt hogyan 
> oldjam meg, hogy a pl 192.168.2.2-es ipjű kliensről ne lássam a 
> 192.168.1.x kliensű gépeket. Mert most tudom pingetni stb.

Mivel a 192.168.2.2 nem tud arról, hogy ugyanott van a másik háló is,
ezeket a csomagokat a nála beállított default gw-re küldi - ez rendben
is van. A szerver azonban (ha az a def gw: 192.168.2.1) rendesen van
beállítva, és ahogy a route-olási szabályai mondják, ugyanarra a
hálókártyára tovább(vissza)küldi a csomagot.

Vagyis ha ott (a szerveren) azt mondom neki, hogy ezt ne tegye, akkor
nem teszi.

Pl. iptables szűrheti - valami ilyesmire gondolok:
iptables -A FORWARD -p tcp -i eth1 -s 192.168.2.0/24 -d 192.168.1.0/24 -j DROP

szaszi