iptables ip过滤问题，请教！！

hellozwz · 发表于 2004-6-16 10:20:23

我的Redhat9的eth1接了一个 192.168.0.0/16的内网。
请问怎么才能让eth1丢掉所有来自内网的其他IP发过来的包。

smile787 · 发表于 2004-6-16 15:56:19

来自内网的其他IP？
给范围

Snoopy · 发表于 2004-6-16 16:45:56

iptables忘得快光了,,,iptables -A INPUT -i eth1 -s 192.168.0.0/16 -j DROP

smile787 · 发表于 2004-6-16 16:53:43

丢掉所有来自内网的其他IP发过来的包，楼主是两个ETH都接交换机啊？？？？？

hellozwz · 发表于 2004-6-17 08:57:41

eth1是接了192.168.0.0/16的内网，eth0是218.x.x.x的真实IP。机器是做nat用的拉

smile787 · 发表于 2004-6-17 13:00:30

网吧吧...

hellozwz · 发表于 2004-6-17 18:10:04

不是网吧，但工作方法差不错了。。呵呵

faint · 发表于 2004-6-25 07:35:29

iptables -A INPUT -s 192.168.0.0/16 -j DROP
iptables -A OUTPUT -d 192.168.0.0/16 -j DROP
iptables -A FORWARD -d 192.168.0.0/16 -j DROP
iptables -A FORWARD -s 192.168.0.0/16 -j DROP

		自动登录	找回密码
密码			注册