Рейтинг:0

правила iptable для правил ACL между маршрутизаторами

флаг cn

Предполагая, что по умолчанию все разрешено между маршрутизаторами. Я хотел бы добавить правила iptable в Router1 для реализации правил ACL, как показано на схеме.

  • На изображении ниже client1 и client2 МОГУТ установить соединение с клиент3 и клиент4.

  • client3 и client4 НЕ МОГУТ установить соединение с client1 и клиент3.

введите описание изображения здесь

Аналогичным образом я хочу добавить правила в Router1, где:

  • client1 и client2 МОГУТ установить соединение с client3 и client4
  • client1 и client2 НЕ МОГУТ установить соединение с client5.
  • client3 и client4 НЕ МОГУТ установить соединение с client1, client2 и client5.
  • client5 МОЖЕТ установить соединение с client1, client2, client3 и client4

введите описание изображения здесь

Я пытался использовать это правило iptable, но не удалось.

  • iptables -A FORWARD -s {маршрутизатор_сеть} -m conntrack --ctstate УСТАНОВЛЕННЫЙ,СВЯЗАННЫЙ -j DROP

Любая помощь в том, чтобы сообщить мне, какие правила мне нужно добавить в Router1, чтобы заставить эту работу работать, будет очень признательна.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.