Caros amigos, gerencio uma rede que utiliza dois servidores linux, sendo que um roteia nossa internet e o outro armazena nossa base de dados (os dois independentes).
Para restringir o acesso à Web por alguns usuários, criei a seguinte regra no iptables:
iptables -A FORWARD -p tcp -s [endereço_ip_da_máquina_que_desejo_bloquear] -j DROP
Com essa regra, a estação não acessa mais a internet, contudo, também não acessa mais o nossa base de dados.
Como faço para resolver esse problema?