Bloqueio acesso a internet por mac ou ip

luizhdinizf
(usa Linux Mint)

Enviado em 30/06/2015 - 11:28h

tenho um servidor na minha empresa que roda debian, com webmin, dns, e shorewall configurados.
Gostaria de fazer com que um dos computadores pudesse acessar somente a rede interna e não conectar-se com a internet.
Alguma dica de como começar?

zhushazang
(usa Gentoo)

Enviado em 30/06/2015 - 11:40h

Vou supor que você tenha um linux como firewall. E que neste linux tenha duas placas de rede sendo que uma delas é para a rede interna e a outra se comunica com os equipamentos do seu provedor para acesso a internet.

eth0 - internet
eth1 - rede interna

iptables -A FORWARD -s ip_da_maquina_bloqueada -o eth0 -j DROP

Não foi fornecida muitas informações, mas no geral esta seria uma forma de bloquear.

Atenciosamente

---
Hail Hydra!

luizhdinizf
(usa Linux Mint)

Enviado em 30/06/2015 - 11:46h

é muito parecido com isso mesmo, vou tentar aqui, não tenho experiência com firewalls ainda

geowany
(usa Slackware)

Enviado em 20/09/2015 - 06:16h

Você pode criar uma regra no arquivo /etc/shorewall/rules assim:

DROP loc:192.168.0.15 net

Supondo que o ip do computador que queira bloquear seja 192.168.0.15 e que você tenha criado duas zonas em que loc seria a zona local e net seria a zona da internet. Isso tudo é feito nos arquivos zones, interfaces ou hosts.