Блок udp 53 трафик в интернет только из локальной сети

Я хочу заблокировать все DNS-запросы от локальной сети к Интернету, поэтому только серверу разрешено делать DNS-запросы, поэтому мне нужно правило для DNS-запросов от eth0 к Интернету разрешено, локальной сети к eth1 разрешено, но локальная сеть к Интернету отклонена

Источник

1 ответ

Решение

Вы пробовали читать руководство по iptables?

iptables -A FORWARD -i lan -o internet -p tcp --dport 53 -j REJECT
iptables -A FORWARD -i lan -o internet -p udp --dport 53 -j REJECT
Источник
Другие вопросы по тегам