Dotaz: VLAN forwarding packetu

[kotaz]

Pekny den, predelali sme sit na nekolik VLANu a ted je zde otazka: Jak oddelit komunikaci mezi VLANy prez server (linux Slackwar, tak abych nemusel vytvaret pro kazdy vlan pravidlo, ze packety z nej mohou jit jen na odchozi rozhrani. U cisca jde nastavit predavani packetu rovnou z vlan na out interface. Nejde neco podobneho i na linuxu?

Odpovědi

[NN]

Takto?

iptables -P FORWARD DROP
iptables -A FORWARD -o odchozi_rozhrani -j ACCEPT

[kotaz]

Dikec za reakci. Tomu sem se chtel vyhnout nebo-li aktualne je vychozim pravidlem FORWARDU ACCEPT a pravidla v chainu tomu odpovidaji. No nic zrejme jina moznost (napr. predat jatru [cti jadru ] nejaky parametr) neni. Prekopu firewall. Thx.

PS: se omlouvam ze sem nespecifikoval presneji otazku.