Есть рутер (ubuntu 7.04) с интерф. eth1(192.168.0.200), eth1:2(192.168.2.200), eth1:3(192.168.3.200). Интернет с него раздается по pppoe (сервер 192.168.10.1). Пока пользователи не подключены и инету, подсети eth1, eth1:2 и eth1:3 друг друга не видят, после подключения пользователи видят чужие ресурсы, в чем собственно и проблема. Причем пакеты бегают не от ppp к ppp (т.е. 192.168.10.2 не видит 192.168.10.3 допустим), а от ppp+ до eth1(:2,:3) Безопасность тут не волнует, просто не удобно работать. Подскажите пожалуйста, что тут можно предпринять? Если просто
-A FORWARD -i eth1 -o ppp+ -j DROP
то теряется инет.

• что можно,Andrey Mitrofanov, 09:46 , 07-Июн-08
  • что можно,makz, 06:04 , 08-Июн-08
• Разделение подсетей,Slimm, 01:51 , 08-Июн-08

>Подскажите пожалуйста, что тут можно предпринять?

Начать, наконец, делать файервол правильно: всё запрещено по умолчанию, и разрешать только то, что явно прописываешь.

>>Подскажите пожалуйста, что тут можно предпринять?
>
>Начать, наконец, делать файервол правильно: всё запрещено по умолчанию, и разрешать только
>то, что явно прописываешь.

Я же говорю, безопасность не волнует, вся сеть за аппаратным файерволом, на кой мне еще один? чтоб в два раза сложнее порты было пробрасывать наружу?

зарубите порты 130-140,445

интересно почему пакеты бегают от ppp к eth, что у клиентов на сетевушках IP прописаны?