質問: linuxでiptablesを使用してlan上の特定のユーザーのインターネットアクセスを制限する方法 lanにaとbの2人のユーザーがいるとします。iptablesルールを使用してユーザーaのインターネットアクセスを制限し、ルールを保存して、再起動後もユーザーが引き続き有効になるようにするにはどうすればよいですか。また、ある時点でそのユーザーにアクセスを許可したいとします。再度有効にするにはどうすればよいですか? ubuntu linux 10.04を使用しています。ローカルのsshログインを使用してマシンにログインすることが多いので、コマンドラインから実行方法を誰かに教えてもらえたら嬉しいです。
回答: これにはiptablesを使用しません。aとbは固定ip clientaとclientbに関連付けられていると思います。あなたのinternet-proxyはserveri(あなたのubuntu-server?)だと思います。したがって、clientaからserveriに拒否/ドロップルーティングエントリを追加します。私はubuntuを使用していません-そのため、その設定を永続的にするためにどの設定ファイルを使用するかを伝えることはできません(再起動後も存続します)。おそらく誰かがその詳細を追加できますか?