# iptables -t nat -A PREROUTING --source ${IP_ADDRESS} -j DROP
En utilisant la chaine INPUT tu interdis les paquets entrant à destination de la passerelle elle-même, par contre ça ne bloquera pas les paquets qui passeront par le nat. Mais, si tu utilises -t nat -A PREROUTING, tu précises que les paquets qui sont routés via ta passerelle (donc entre ton réseau et internet) sont dropés.
Depuis ton serveur de fichiers, tu pourras toujours avoir accès à ta passerelle, mais tu ne pourras pas aller sur le net.
Tout ceci est à vérifier, je suis loin d'être un spécialiste iptables. Quelqu'un pour confirmer / infirmer tout ça ?
[^] # Re: Pas de DHCP pour le serveur
Posté par laurentm . En réponse au message Réseaux DHCP avec ou sans internet. Évalué à 1.
# iptables -t nat -A PREROUTING --source ${IP_ADDRESS} -j DROP
En utilisant la chaine INPUT tu interdis les paquets entrant à destination de la passerelle elle-même, par contre ça ne bloquera pas les paquets qui passeront par le nat. Mais, si tu utilises -t nat -A PREROUTING, tu précises que les paquets qui sont routés via ta passerelle (donc entre ton réseau et internet) sont dropés.
Depuis ton serveur de fichiers, tu pourras toujours avoir accès à ta passerelle, mais tu ne pourras pas aller sur le net.
Tout ceci est à vérifier, je suis loin d'être un spécialiste iptables. Quelqu'un pour confirmer / infirmer tout ça ?