[gentoo+iptables] computer uitsluiten

[LollieStick]

Ik heb nu internet op 4 computers in huis. Ip-adressen zijn: 192.168.0.1 (server) en 192.168.0.2/4 (client). Ik wil ip-adres 192.168.0.2 uitsluiten van een internet verbinding. Alleen deze pc mag dus niet op internet!

ik gebruik nu:

code:

 iptables -t nat -A POSTROUTING -s 192.168.0.1/5 -o eth0 -j MASQUERADE

Ip adres 1 t/m 5 heeft dus toegang. Hoe blokkeer ik dit nu voor adres 192.168.0.2??

thanks!

PS: Ik kon dit niet vinden in de search of een howto.

[not-known]

zoek en gij vindt, beter zoeken dus!

[LollieStick]

* LollieStick begint blind te worden

toch bedankt!

[Verwijderd]

Euhm, volgens mij snap jij netmasks niet helemaal

Met een 5 bits netmask masquerade je zo'n beetje de halve buitenwereld

Als de rest van je firewall ook zo in elkaar zit, dan kun je net zo goed geen firewall gebruiken.

Maar goed, dit is toch echt wel een "Lees de $#$#@$#@# handleiding" vraag