Bloquear placa de rede [RESOLVIDO]

cainf escreveu:

Salve a todos

Tenho a seguinte rede

eth0 = internet
eth1 = 192.168.0.250
eth2 = 10.0.0.250

São duas redes configurei a rota da eth2 para navegar porém não quero que essa tenho acesso a minha outra rede eth1, ou seja apenas quero que navegue e não ver os arquivos

Abraço

andrecanhadas escreveu:

Vc tem duas placas fisicas?

Da maneira como postou esse procedimento seria para atribuir mais de um IP na sua placa eth2

Se tem duas placas diferentes a maneira correta seria:

# Compartlilhar internet
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

echo 1 > /proc/sys/net/ipv4/ip_forward

Dessa forma as duas redes receberiam a internet e não se enxergariam.

Obs: o gateway das estações seria

rede: 10.0.0.0/24 seu ip da placa eth2
rede2:192.168.0.0/24 seu ip da eth1

cainf escreveu:

Na verdade são 3 placas

eth0 = ADSL
eth1 = escritorio
eth2 = outro predio

Pior que coloque esses comandos que você mencionou + a rota e só depois que coloquei a rota a eth2 que so quero que navegue funcionou mas eles tem acesso ao nosso servidor

Estou bolando um jeito de barrar pelo firewall em que a eth1 e a eth2 não se enxergam

cainf escreveu:

Oh amigo corinthiano essa sua regra funcionou e olha que sou Parmera

valeu :)