Routing Verweigern

[Pluu]

Wir haben ein kleines Netzwerk, mit 10 PC´s, hängen alle am Internet und es gibt en paar die sich zu viel bandbreite nehmen. ich wollte wissen wie ich auf unserem router (Suse10) eine einzellne ip das routing verweigern kann.

Danke ;-)

Kann ich das mit dem iptable dann auch wieder rausmachen

[pslizer]

bandbreite beschränken würde auch gehen, oder?

[theton]

Wenn du mit der SuSE-Firewall arbeitest, kannst du das ueber YaST machen. Einfach auf dem Router die IP fuer die Input-Chain blocken. Solltest du eine eigene Firewall nutzen, die die Default-iptables-Chains nutzt, sollte folgender Befehl helfen:

iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED --source <zu-blockende-ip> -j DROP
Ansonsten halt einfach mit Traffic-Shaping arbeiten.

[Pluu]

Thx

Mit welchem Befehl kann ich den Block wieder aufheben?