заборона на net

[Volodymyrko]

є локальна мережа і сервер (Лінукс) з виходом в інтернет ..
є два компютери в цій локальній мережі А і Б
 А має доступ до інтернету чеерз squid i NAT на сервері .. а  Б - не повинен мати інтернету
але ж можлива ситуація, щоб на  А поставити якйсть windows-проксі (wingate, ....route  чи як їх там ) і  Б через  А зможе ходити в інтернет .. (чи я неправий  ?? )
як  цього уникнути ??

[Andy Borovy]

iptables -t nat -A PREROUTING -s <ip-комп'ютера> -i <вхідний інтерфейс> -j DROP

Якщо я не наплутав з PREROUTING - повинно працювати

[Volodymyrko]

iptables -t nat -A PREROUTING -s <ip-комп'ютера> -i <вхідний інтерфейс> -j DROP

а бо я шось не розумію .. або це явно не під мій випадок ..
 напряму через сервер і так  заборонено  .. а треба заборонити щоб не ходили  через інший локаьлний комп (з Віндовсом ), який в свою чергу має доступ до  інтернету

[Praporshic]

Якщо я не помиляюсь, то пакунки матимуть відповідне маркування, що у свою чергу дозволяє їх блокувати.