https://www.opennet.ru/openforum/vsluhforumID1/80648.html Есть рутер (ubuntu 7.04) с интерф. eth1(192.168.0.200), eth1:2(192.168.2.200), eth1:3(192.168.3.200). Интернет с него раздается по pppoe (сервер 192.168.10.1). Пока пользователи не подключены и инету, подсети eth1, eth1:2 и eth1:3 друг друга не видят, после подключения пользователи видят чужие ресурсы, в чем собственно и проблема. Причем пакеты бегают не от ppp к ppp (т.е. 192.168.10.2 не видит 192.168.10.3 допустим), а от ppp+ до eth1(:2,:3) Безопасность тут не волнует, просто не удобно работать. Подскажите пожалуйста, что тут можно предпринять? Если просто <br>-A FORWARD -i eth1 -o ppp+ -j DROP<br>то теряется инет.<br> https://www.opennet.ru/openforum/vsluhforumID1/80648.html#3 Sun, 08 Jun 2008 02:04:17 GMT &gt;&gt;Подскажите пожалуйста, что тут можно предпринять?<br>&gt;<br>&gt;Начать, наконец, делать файервол правильно: всё запрещено по умолчанию, и разрешать только <br>&gt;то, что явно прописываешь. <br><br>Я же говорю, безопасность не волнует, вся сеть за аппаратным файерволом, на кой мне еще один? чтоб в два раза сложнее порты было пробрасывать наружу?<br> https://www.opennet.ru/openforum/vsluhforumID1/80648.html#2 Sat, 07 Jun 2008 21:51:48 GMT зарубите порты 130-140,445<br><br>интересно почему пакеты бегают от ppp к eth, что у клиентов на сетевушках IP прописаны?<br> https://www.opennet.ru/openforum/vsluhforumID1/80648.html#1 Sat, 07 Jun 2008 05:46:18 GMT &gt;Подскажите пожалуйста, что тут можно предпринять?<br><br>Начать, наконец, делать файервол правильно: всё запрещено по умолчанию, и разрешать только то, что явно прописываешь.<br>