LINUX.ORG.RU
Форум — Admin  

Вопрос о блокировании внешней подсети

 ,


1

1

Есть подсеть (1)с диапазоном 192.168.1.1-255 которая через роутер на основе опенврт подключена к сети (2) 192.168.0.1-255 . айпи раздаются автоматом с роутеров.

Как мне настроить блокировку доступа из подсети 1 к сети 2 не блокируя доступа к интернету? Расскажите плз как для школьника... (желательно на примере)

← iptables, неверно применяется правило
Квота в dovecot из active directory →

1)
wan - настройки провайдера
lan - 192.168.1.1 255.255.255.0
DHCP - 192.168.1.2-192.168.1.100 255.255.255.0

2)
wan - 192.168.1.101 255.255.255.0
lan - 192.168.2.1 255.255.255.0
DHCP - 192.168.2.2-192.168.2.100 255.255.255.0

оба роутера NAT

anonymous
()
Ответ на: комментарий от anonymous

Да оно так и есть ... Вопрос заключается в следующем. - если я пишу в адресной строке в подсети 1 айпи роутера 192.168.0.1 то я имею к нему доступ, или в сетевом адресе сетевого окружения пишу айпишник компа из сети 2 то тоже имею к нему доступ - а мне это край как ненужно... Как у класика - и что делать ?

tarasfrompir
() автор топика

Нужно смотреть в сторону маршрутизации убрать маршрут на первом роутере к сети 192.168.0.1/24 и также само на втором

rootmaster ★
()
Ответ на: комментарий от tarasfrompir

А может какой маршрут прописать - чтобы через сеть 2 пролетало при запросе на эту сеть?

tarasfrompir
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← iptables, неверно применяется правило
Admin
Квота в dovecot из active directory →