[问题求助]关于iptables问题，向高手求助！！！ [复制链接]

我用iptab.les做了一个路由来实现共享上网，eth0接INT.ERNET，eth1接内网.
在eth1上邦定了.多个IP，想让内网分段，             汽车
如，192.168.1..0/30.
      192..168.2.0/30           建材
结果.，两个内网段还是可以互通，.
请问，加入怎么命令可以让网部网段.之间隔离？？？？？电脑

iptables -I FORWARD -s 192.168.1.0/30 -d 192.168.2.0/30 -j DROP

完全可以，如果你的网络中没有除了1.0/30和2.0/30以外的其他网络

另外我要在这里说一句
华为的65XX三层交换机就不带这个功能，虽然逻辑上没有问题，但是研发人员没有把这个功能做进去，大家如果以后遇到，切忌把VLAN划的太多，否则要写n*(n-1)/2条策略去打断各个VLAN

QUOTE:原帖由 "platinum" 发表：
完全可以，如果你的网络中没有除了1.0/30和2.0/30以外的其他网络

另外我要在这里说一句
华为的65XX三层交换机就不带这个功能，虽然逻辑上没有问题，但是研发人员没有把这个功能做进去，大家如果以后遇到，切忌把..........



如果有别的网络会是怎么样的？
请问是不要划分太多的VLAN吗？
IPTABLES最多可以划分几个VLAN？

1、如果你有其他网段，比如192.168.3.0/30，那么你做完那个策略，所有192.168.0.0/16网络之间（只要这些网络通过Linux网关）都不通了
2、VLAN是802.1Q标准，iptables和VLAN无关，我说的是交换机的东西