Re: iptables

[David Barroso <tomac@somoslopeor.com>]

* Ricardo Marcelo Alvarez (debian@millic.com.ar) wrote:
> 
> En el trabajo tengo una maquina que uso de servidor y comparto la conexion a 
> internet con iptables, las maquinas clientes tienen ip fija del tipo 
> 192.168.x.x hay alguna forma con iptables de cortarle la conexion a internet 
> a una o varias de las maquinas cliente y si hay forma de reducirle el ancho 
> de banda selectivamente a alguna de las maquinas.
> 
> Gracias de antemano y saludos.

Simplemente crea una regla para no permitir el trafico FORWARD a esa IP
tipo:

iptables -A FORWARD -s 192.168.1.209 -j REJECT

que rechaza todos los paquetes que atraviesen el FW.
Para lo otro, es mas complicado, y necesitas traffic shaping (con el
iproute)

Saludos

--
David Barroso aka tomac    -- Beeping is cute, if you are in the
tomac@somoslopeor.com      -- office ;)
                           --  -- Alan Cox
http://www.somoslopeor.com --