[问题求助]如何禁止通过NAT共享上网的局域中的一台机子上网呢？急 [复制链接]

NA.T共享上网的局域中，我想禁止.其中的一台机子上网，不知道怎么办，望大家指教。(        游戏          )
我在ho.sts.deny中加了           建材
all:192..168.0.249服务器
可不管用。

iptables -A INPUT -s 192.168.0.249 -i ethx -j DROP ?

试过却不行。谢谢你。
iptables -A INPUT -s 192.168.0.249/255.255.255.0 -i eth1(外网) -j DROP

嗯？249不是你内网的机器么~呵呵，怎么把input加到外网网卡上了~

或者在外网网卡上写output呵呵~249就成了dst~

我用
iptables -A INPUT -s 192.168.0.249/255.255.255.0 -i eth0(内网) -j DROP
就刷的一下死机了。
试了二次，二次都死了，键盘不能动。ssh 也无法连接。无法理解。
呵呵


我的NAT：iptables -A POSTROUTING -t nat -s 192.168.0.0/24 -o eth1 -j SNAT --to-source 10.4.40.13

晕~你不是要干掉一台机器么~呵呵
iptables -A INPUT -s 192.168.0.249/32 -i eth0 -j DROP
或者
iptables -A OUTPUT -d 192.168.0.249/32 -i eth1 -j DROP
呵呵~小心点啊，掩码写大了你~

是这样吗？
iptables -A OUTPUT -s 192.168.0.249/255.255.255.0 -o eth1 -j DROP
刚试，可还是能上网。
我们网上有一台机子整天下载东西，我们都网页都打不开。可他人不在，机子锁着，不好意思关他机子，所以才想这样。
谢谢你了。

晕了，呵呵，又写错啦~复制粘贴啊~

我用下面二个，可还是不行，不知道为什么
iptables -A INPUT -s 192.168.0.249/32 -i eth0 -j DROP

iptables -A OUTPUT -d 192.168.0.249/32 -o eth1 -j DROP