Kakva e komandata za da moje da se zabrani dostuput do
 localnata mreja koiato e predi rutera i da ima dostup samo
 do internet. Na men interneta mi vliza v eth0 s adres
192.168.1.100 i izliza prez eth1 192.168.0.1 ?

 Кажи ми кои ти е gateway за външната мрежа този от които
взима нет router-a ти

Накратко ето кво трябва да направиш според мен
Първо да забраниш достапа на 192.168.100.0/24
и да разрешиш достапа само до gateway-a

geita e 192.168.1.1

 Ако правилно съм разбрал, искаш потребителите да нямат
 връзка помежду си. Не може, защото комуникацията м/у
компютрите в локалната мрежа не минава през рутера.

Dean eto kakvo e napisal :
Kakva e komandata za da moje da se zabrani dostuput do
 localnata mreja koiato e "predi rutera"
zabeleji predi router-a

 Ако аз съм член на някоя малка локална мрежа съседите ми в
 компютърната мрежа са ПРЕДИ рутера. Много двузначно е
написано и само питащия може да обясни по-подробно.

Misliq 4e Dido me razbra pravilno

Dean ти изобщо чаткаш ли за какво става дума ?

 Честно казано, както е заден въпроса - въобще няма да си
 правя труда повече и да мисля за какво става въпрос. Който
 има нерви - да отговаря. Успех със спирането на локалния
трафик.

 абе Диане ти като те гледам в този форум само изявяваш
 мнения които са напълно не компетентни и се пожелаваш на
хората УСПЕХ демек да го духаш !!!

Уф...
 iptables -A FORWARD -i eth1 -s 192.168.0.1/24 -o eth1 -d
192.168.1.1 -j ACCEPT
 iptables -A FORWARD -i eth1 -s 192.168.0.1/24 -o eth0 -d
192.168.1.0/24 -j DROP

Ама при така зададени въпроси как да отговори човек?
Как да спрял локалния трафик... Ами кажи:
 Шлюз между две мрежи, eth0 - 192.168.1.100, eth1 -
 192.168.0.1. Как да забраня достъпа на потребителите от
 мрежа 192.168.0.1 към мрежа 192.168.1.0/24, без да се
 отразява на интернета. Използвам ОС - ххххх, пакетен филтър
- ххххх версия х.хх

 Айде УСПЕХ и другия път така зададени въпроси няма и да ги
погледна дори.

Поправка, още спя:
iptables -A FORWARD -i eth1 -s 192.168.0.0/24 -o eth0 -d
192.168.1.1 -j ACCEPT
iptables -A FORWARD -i eth1 -s 192.168.0.0/24 -o eth0 -d
192.168.1.0/24 -j DROP

 Vapros eto dean me izprevari tva koeto toi e napisal bi
trqbvalo da ti pomogne uspeh

Между другото мисля 4е става и с : 
iptables -A FORWARD -o eth0 -d 192.168.1.1 -j ACCEPT
iptables -A FORWARD -o eth0 -d 192.168.1.0/24 -j DROP
 Разликата е че по начина който е написал деан забраняваш
достъпа до 1.0/24 само на 0.0/24 а по моя на сичко :Д
Успех нядявам се да сме ти били полезни
:Д

 Нали се сещаш, че от публични мрежи не може да се влезе в
 частни ? :):):) Така , че според мен няма разлика и двамата
сме прави :)

Emi da taka e :D
Vapros postni resultatite