阻止 LAN 中客户端系统的 Internet 访问

Question

我在带有 2 个 NIC 的 hp 服务器硬件上安装了 ubuntu 12.04 服务器。我已使用 NAT 配置了互联网，并且运行正常。我的问题是，我只想阻止某些系统访问互联网。有人能帮助我吗？

提前致谢

Answer 1

您可以使用 iptables 将客户端 PC 的请求重定向到 wild。

sudo iptables -A 输入 -s client_ip-p tcp --dport port_number-j 接受

对于 port_number 指定一个您不能用来访问 Internet 的端口（可能是 123？）