Versão Imprimível
Pessoal gostaria de saber se alguem por ai tem algum exemplo de script em iptables que eu possa usar pra bloquear ips em uma rede tipo ..
Vou ter uma interface de entrada .. e uma de saida normal.. mas por exemplo a classe de ip 192.168.0.0/24 quero que nela soemnte o 2 o 3 o 4 e o 5 consigam passar .. ou aleatorio tipo somente o 2 o 10 o 23 e assim vai .. o restante negado ..
Cara, dá uma olhada nesse link: Guia Foca GNU/Linux - Firewall iptables
Se você quer fazer com que somente certos IPs sejam roteados pelo seu gateway você tem que usar a chain FORWARD.
Defina a política padrão da sua chain FORWARD como DROP e crie regras que permitem o encaminhamento de pacotes dos host liberados. Pra isso é bom especificar por que porta o pacote entrou.
Qualquer dúvida posta ai...