Dotaz: Můžu uživateli zablokovat přístup do internetu?

[XMurder]

Ahoj linuxáci. Můj počítač je v interní síti jako klasický klient, ale síť je připojena přes router(atd...) do internetu. Mám tu SSH účet pro mého kamaráda, který se na účet připojuje z internetu, a nechci aby přes mě něco crackoval na síti internet. Na mém počítači běží OpenSSH s PAM na distribuci Debian 4.0 (Etch/testing, upgrade z 3.1r2, jádro 2.6 blablabla). Jak tedy běžnému uživateli zakázat přístup k internetu? (to stačí, snad mi s interní nic neprovede). Moje síť má masku 255.255.255.0
Díky a hodně zdaru

Odpovědi

[XMurder]

ještě bych zapoměl, brána do internetu z intranetu je 10.0.0.138 (je to vlastně ADSL modem se vším, s DHCPd + DNS + Gateway + router + firewall NAT...)

[XMurder]

ehm, budu kvůli tomu muset opravdu použít softwarový firewall?

[Libor Klepac]

no podle uid jde blokovat pakety, kdyz pouzijes neco jako ...

iptables -A OUTPUT -o eth-ven -m owner --uid-owner kamarad -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -o eth-ven -m owner --uid-owner kamarad -j REJECT

tak by to snad melo jit ;)

[XMurder]

No trochu si to projdu, odzkoušim, ale vypadá to, že by to mělo fungovat. Dík

[Libor Klepac]

to prvni pravidlo nevim, jestli je treba, je tam kvuli ssh, pres ktere je pripojeny. Ale nevim, jestli ten proces bezi pod rootem nebo pod uid toho uzivatele. Asi by slo nahradit pravidlem, ktere v sobe bude mit -p tcp --sport 22