Настройка iptables CentOS 6

Понимаешь друг, тут никто не будет для тебя писать с нуля iptables.
Покажи что ты сам сделал, и что у тебя при твоей конфигурации не работает.

понял...ну как сказать....я застопорился вот на этом:

iptables -P INPUT DROP

iptables -P OUTPUT ACCEPT

iptables -P FORWARD DROP

далее я хочу разрешить входящее на eth0

iptables -A INPUT -i eth0 -j ACCEPT

при это vpn клиенты конектятся и видят друг другаа так же видят сервер. Теперь мне нужно запретить клиентам видеть друг друга но при этом что бы они видели только сервер, что бы я их пакеты мог дальше отправить на внутренний сервер. Писал к примеру так

iptables -A INPUT -i tap0 -j DROP

после этого пинги на сервер не идут, но клиенты все равно видят друг друга, тут я понял что они вертяться на eth0 поэтому и видят друг друга....незнаю как запретить это...что бы не видили друг друга, но при этом что бы один из клиентов (админ) видел всех... пробовал что то типо такого

iptables -A INPUT -i eth0 -s 10.10.10.0/24 -j DROP

но даже при этом они все равно видят друг друга...и по сути дальше немогу сдвинуться с места...

Ну даже можно поставить по другому вопрос....как можно запретить компам определенной подсети видеть друг друга...

Так, вопрос сводится к «как запретить всем из 192.168.0.0 видеть всех 192.168.1.0» ?

Нет, запретить 192.168.1.0\24 видеть друг друга, например что бы 192.168.1.10, 192.168.1.11, 192.168.1.12 не видели друг друга, при этом что бы они все видели сервер 192.168.1.1 и что бы соответственно сервер видел их....короче говоря изолировать их друг от друга.

читай внимательно

прочитал, но не понял к чему это? в предыдущем посте я имел ввиду сеть 192.168.1.0 с маской 255.255.255.0 и перечислил компьютеры с IP адресами которые хочу изолировать друг от друга....хоть убей не понял к чему ты это)))

Каждому пользователю подсеть /32. Дело в том, что компьютеры в одной подсети могут общаться без маршрутизатора.

Wifi сеть еще можно настроить изолированной

так ну ладно....сделал немного проще, хотя не уверен что дальше моя задумка заработает...в openvpn серверном конфиге отключил client-to-client изолировав их друг от друга.....буду надеятся что дальше я смогу клиента-админа настроить перенаправления с сервера что бы он видел всех.....

а сейчас если я вас сильно еще не замучал буду рад помощи:

iptables -P INPUT DROP

iptables -P OUTPUT ACCEPT

iptables -P FORWARD DROP

#iptables -A INPUT -m state --state NEW,ESTABLISHED -j ACCEPT

iptables -A FORWARD -i eth0 -s 192.168.100.0/24 -p tcp -m multiport --dports 21,22,25,110,143,443 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

iptables -A FORWARD -i eth0 -s 192.168.100.0/24 -p udp -m multiport --dports 53 -j ACCEPT

iptables -A FORWARD -i eth0 -s 192.168.100.0/24 -p tcp -m multiport --dports 53 -j ACCEPT

iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -i eth0 -p udp --dport 1194 -j ACCEPT

iptables -A INPUT -i eth0 -p ICMP -j ACCEPT

iptables -A INPUT -i tap0 -s 10.10.10.0/24 -j ACCEPT

вот сейчас такой конфиг....сервер не выходит и не пингует интернет, хотя у меня стоит правило OUTPUT - ACCEPT

спасибо за не активную помощь. Я все понимаю глупый, незнающий, не любитель читать мануалы, но все же мануалы читал, но проблемы с понимаем. Решил проблему совсем по другому и другим путем. Не все же умные как вы. Спасибо не скажу. Счастливо всем.