Всем привет, создал бридж br0 для вируалок 10.0.0.0/24 на хосте

Question

Всем привет, создал бридж br0 для вируалок 10.0.0.0/24 на хосте

192.168.1.100, все ок на них сеть есть, интернет тоже и они видят только друг друга, они даже не пингуют хост 192.168.1.100, но они пингуют и могут подключиться к основному роутеру 192.168.1.1 , как правильно запретить доступ к 192.168.1.1 (openwrt) из сети 10.0.0.0(br0)?
iptables
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT DROP
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m state --state INVALID -j DROP
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
-A INPUT -p icmp -m icmp --icmp-type 8 -j DROP
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -m state --state INVALID -j DROP
-A FORWARD -i br+ -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -o enp8s0 -j ACCEPT
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
-A OUTPUT -p icmp -m icmp --icmp-type 0 -j DROP
-A OUTPUT -o tun+ -j ACCEPT
2: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
link/ether 00:e0:4f:0c:49:9c brd ff:ff:ff:ff:ff:ff
inet 192.168.1.100/24 brd 192.168.1.255 scope global noprefixroute enp8s0
valid_lft forever preferred_lft forever
3: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
link/ether 2e:15:9a:9f:d2:5c brd ff:ff:ff:ff:ff:ff
inet 10.0.0.2/24 brd 10.0.0.255 scope global noprefixroute br0
valid_lft forever preferred_lft forever
892: vnet0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master vmbr0 state UNKNOWN group default qlen 1000
link/ether fe:54:00:3b:04:6d brd ff:ff:ff:ff:ff:ff

#devops #network #programming #russian

0

10.05.2023

1 ответов

21 просмотр

Evgeniy · Accepted Answer

Evgeniy

iptables -I FORWARD -s 10.0.0.0/24 -d 192.168.1.1/32 -j DROP

0

10.05.2023

172 похожих чатов

Всем привет, создал бридж br0 для вируалок 10.0.0.0/24 на хосте

1 ответов

Похожие вопросы