закрыть внешний IP для пользователя

Question

как закрыть в ipitables (Linux) внешний ip для локального ip адреса (для определенного юзера) 
примеру: IP 111,111,11,1 закрыть для 192,168,1,55

Марина Левина · Accepted Answer

повнимательней почитать man по iptables... http://www.opennet.ru/docs/RUS/iptables/

Alisher Mamajanov · Answer

На шлюзе 
iptables -I FORWARD -s 192.168.1.55 -d 111.111.11.1 -j REJECT

Евгений Бердюгин · Answer

iptables -A INPUT -s 1.2.3.4 -j DROP 
где 1.2.3.4 - IP-адрес, доступ с которого необходимо запретить.

Людмила Григорян · Answer

Что то типа 
iptables -A FORWARD -i eth0 -p tcp --src 192.168.1.55 --dst 111.111.11.1 -j DROP 
iptables -A INPUT -i eth0 -p tcp --src 192.168.1.55 --dst 111.111.11.1 -j DROP 
Первая строка для прямого обращения, вторая - при работе через серверную программу (squid например) . 
Интерфейсы и потоколы пропишите как у вас. 
Попробуете - подправите.