История изменений
Исправление Pinkbyte, (текущая версия) :
И Я НЕ ХОЧУ ДАВАТЬ ЕЙ ИНТЕРНЕТ НИКАКИМ ОБРАЗОМ. НИКАКИМ.
-A FORWARD -i br0 -m physdev --physdev-in your_windows_tap_device -j DROPОдна строчка. Одна строчка в файрволе, Карл! И винда дальше хоста никуда не уйдет. Такую же строчку в INPUT - и она и на хостовую машину не попадет(но тогда наверное проще вообще не делать в ней сеть).
Исходная версия Pinkbyte, :
И Я НЕ ХОЧУ ДАВАТЬ ЕЙ ИНТЕРНЕТ НИКАКИМ ОБРАЗОМ. НИКАКИМ.
-A FORWARD -i br0 --physdev-in your_windows_tap_device -j DROP
Одна строчка. Одна строчка в файрволе, Карл! И винда дальше хоста никуда не уйдет. Такую же строчку в INPUT - и она и на хостовую машину не попадет(но тогда наверное проще вообще не делать в ней сеть).