[问题求助][RedHat] 关于这样的设置该怎么写 [复制链接]

向大家请教一个问题。
我有个IP段.192.168.1.240-253，我想让.这个IP段能访问外网不能访问内网，请问该用什么实现，外网内网端口都是80--- 印刷
这个240-253地址段是通过.dhcp获取的。。。          婚庆
内网的服务器地址是.192..168.1.1；192.168.1.2；192.168.1.3。             汽车
我就是想让240-253这个地址.段不能访问以上这三个地址.，我该怎么设定.

没有路由器。。.。。。。。。。。。学习

iptables设置一下

QUOTE:原帖由 jackjons 于 2008-10-6 20:22 发表
iptables设置一下


例如呢？

是啊，例如呢，我也知道可以用 iptables设置一下啊。。。。。。。。。。。

你可以通过交换机设，如果交换机不支持那么只能在192.168.18.1,192.168.18.2,192.168.18.3服务器上用IPTABLES来设
可以用 iptables -A INPUT -s 192.168.1.240/28 -p tcp --port 80 -t DROP

局域网的话,应该方法比较多.如楼上所说,iptables drop掉这个网段
iptables -A INPUT -s 192.168.1.240 -t DROP
或者直接交换机上设置，VLAN之类的...

为什么 要加一个-p tcp呢?

QUOTE:原帖由 dicc 于 2008-10-7 15:22 发表
你可以通过交换机设，如果交换机不支持那么只能在192.168.18.1,192.168.18.2,192.168.18.3服务器上用IPTABLES来设
可以用 iptables -A INPUT -s 192.168.1.240/28 -p tcp --port 80 -t DROP