From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=0.8 required=5.0 tests=BAYES_00,DNS_FROM_OPENWHOIS, TVD_SPACE_RATIO autolearn=no version=3.2.5 Message-ID: <4CF8EB4D.5040804@pptk-mos.ru> Date: Fri, 03 Dec 2010 16:06:21 +0300 From: =?UTF-8?B?0J/QvtC70L7QstC90LjQutC+0LIg0JTQtdC90LjRgQ==?= Organization: =?UTF-8?B?0J7QntCeICLQn9Cf0KLQmiI=?= User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.12) Gecko/20101027 Lightning/1.0b2 Thunderbird/3.1.6 MIME-Version: 1.0 To: ALT Linux sysadmins' discussion Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit X-Virus-Scanned: ClamAV using ClamSMTP Subject: [Sysadmins] =?utf-8?b?0JLQvtC/0YDQvtGBINC/0L4g0LzQsNGA0YjRgNGD?= =?utf-8?b?0YLQuNC30LDRhtC40Lgu?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 03 Dec 2010 13:04:17 -0000 Archived-At: List-Archive: Приветствую, Вот такая проблемка появилась. Есть ВиФИ точка доступа для выхода гостей офиса в инет она имеет подсеть 192.168.1.0/24. В качестве шлюза используется наш основной интернет сервак, на котором поднят виртуальный интерфейс breth1:1 на локальном интерфейсе breth1 который смотрит в офисную сеть 192.168.0.0/24. Задача отрубить хождение пакетов меду этими сетями. Пробовал блокировать форвардинг пакетов в iptables меду этими сетками. Но все равно DHCP сервак точки доступа пытается выдавать ip клиентам нулевой сети и перебивает виндовый DHCP. -- Системный администратор Половников Денис Владимирович ООО "ППТК" г. Москва,1-ый Магистральный тупик, д.11, стр.10 Тел.: (495) 287-01-90 (доб.265)