Forward eingrenzen mit iptables

[SEllmi]

hi an alle,

ich würde gerne bestimmte hosts durch meine firewall speeren , sodas sie von den internen rechnern nicht erreichbar sind und das alles mit iptables.

wäre nett wenn mir einer helfen würde danke

[ronny]

ich denke du kannst das masquerading für alle eingeschaltet lassen (verwendest du doch, oder?)
ich denke das müsste reichen (1.2.3.4 sei der zu sperrende host):

iptables -A FORWARD -j DROP -s 1.2.3.4
iptables -A FORAWRD -j DROP -d 1.2.3.4