Изпечатай

[dvbb]

Благодаря за насоката , оказа се че , трафика от 3 до 5 не мината през GW. Значи трябва да го прекарам и тогава ще се получи това което търся. Постановката е : мрежа с 2 DNS-a единия  на GW другия на друго PC, идеята е като спра интернета на дадено IP  да не може да ресолва хостове. Идеята е без да пипам по PC-то с втория DNS. 

[p3tzata_]

dvbb,
Мисля че се опитваш да хванеш риба с голи ръце.
Защо не спираш трафика на GW спрямо дадените клиенти (ИП-та), което може да се окаже безмисленно,  ако твойте клиенти могат да си сменяват ИП-та.

iptables -I FORWARD -s 192.168.0.3 -j DROP
iptables -I FORWARD -d 192.168.0.3 -j DROP

П.П.
Дори да им забраниш да си резолват, напрактика не им режеш достапа до интернет.

[Astor]

...ако твойте клиенти могат да си сменяват ИП-та...

Относно смяната на IP адреси на хостове от мрежата, tq може да се ограничи със фиксиране на определени MAC адреси към определените IP с помощта на iptables.