Bloquear acesso entre estações

tiago_es
(usa Slackware)

Enviado em 23/08/2010 - 20:13h

Boa noite galera,
é o seguinte, tenho um servidor compartinhando internet pelo iptables em uma rede de 30 estações, queria saber qual seria a regra no iptables para impedir que uma estação enxergue outra. tipo que tenha acesso a normal da internet, porem não consegue ver os outro pcs da rede. é possível?

Diede
(usa Debian)

Enviado em 23/08/2010 - 22:13h

Não, não é possível fazer isso pelo seu *gateway*.
Por ter 30 PC's, você com certeza tem um switch (ou hub, que seja). Quando uma workstation acessa outra, o comutamento é feito diretamente no switch, e os pacotes são encaminhados diretamente, *sem passar pelo gateway*. Talvez com um switch gerenciável isso seja possível.