Como bloquear o encaminhamento de ip para um endereço IP remoto específico

Question

Eu uso o Ubuntu como gateway para vários hosts. Eu preciso informar como bloquear o encaminhamento de ip para um endereço IP específico ou um intervalo de ip específico?

Eu tentei bloquear o ip via regras de negação do ufw, mas parece que as configurações de encaminhamento de ip não podem ser modificadas via regras e podem ser aplicadas somente globalmente (DEFAULT_FORWARD_POLICY em / etc / default / ufw)

    

Answer 1

Tente adicionar na seção * filter de /etc/ufw/before.rules

-A ufw-before-forward -o eth0 -d xxx.xxx.xxx.xxx/xxx -j REJECT

Isso descartará o pacote antes de encaminhar