L'idea di base è bloccare tutto il traffico dei client (tutto il traffico verso 
internet), acconsentire quello della lan in ogni caso.

Permettere (specificando mac address) i client desiderati

sorry per la notifica di lettura (disattivata)

Io metterei:

iptables -A FORWARD -s 192.168.1.0/24 -d 0/0 -j DENY

poi le autorizzazioni by mac address

che dici?

PS: questa regola però mi blocca anche il traffico lan, no?

Pol


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/201203131557.43788.polhal...@fuckaround.org

Rispondere a