Iptables / Ebtables und OpenVPN bridge

[chris_p_1982]

Hallo,

und zwar hab ich hier ein gebrücktes Netzwerk aus 2 Netzwerken. Das läuft auch alles wie geschmiert. Da evtl noch ein drittes hinzu kommen soll zwecks ältere LAN-Spiele zocken wollte ich mal fragen ob einer weiss wie es möglich wäre mit Iptabels oder Ebtables alles zu blocken bis auf Broadcast und SMB. Sinn der sache ist das man aus dem dritten Netzwerk nicht über meinen Anschluss ins Internet gehen kann und dumme sachen anstellen kann. Rumprobiert hab ich schon nur alles irgendwie bis jetzt ohne erfolg. Der OpenVPN server läuft auf einem Banana Pi mit Debian 8.

Gruss Chris.

 

[p4n0]

Leg doch eine weitere IP Adresse auf die eth0/eth1 und setz dort ein neues Netz auf (VLAN), damit machst du dir nix kaputt und hast ne saubere Trennung