Изолированные хосты на Netplan определили Запараллеленную сеть
у меня есть Ubuntu 20.04 LTS для Raspberry Pi, и я создал точку беспроводного доступа с помощью пристегивающегося пакета AP Wi-Fi. Это позволяет хостам присоединять к 192.168.8 сетям и работает красиво, маршрут значения по умолчанию серверов Ubuntu в интерфейсе eth0 к локальному маршрутизатору 192.168.0.1 разрешает им доступ в Интернет.
Однако я хотел бы изолировать хосты друг от друга, но все еще предоставить им доступ к Интернету. Но у меня нет опыта с созданием iptables/ebtables и т.д. в Запараллеленной сети.
Таким образом мой вопрос состоит в том, как отфильтровать трафик сетевых мостов, чтобы ОТБРОСИТЬ пакеты к другим хостам в том же мосту, но позволить другую сетевую активность.
1 ответ
Одним из употреблений, что я обнаружил его ..
Следующие команды Hertables, похоже, выполняют работу .. Хосты внутри моста могут добраться до доступа за пределами моста, но не друг друга.
ebtables -A FORWARD --logical-in br0 -j DROP