iptables 禁止局域网内某个 IP 访问公网

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2665 天前的主题，其中的信息可能已经有所发展或是发生改变。

给家里上了个 IP 摄像头，可以用家里的群晖控制，但是这个摄像头有云端功能，还能自己发起 UPnP

很害怕呀

求大神给个规则

摄像头只能和群晖通讯，不能通过其他设备访问，也不能去访问其他设备

局域网：192.168.87.0/24 摄像头：192.168.87.20 ，192.168.87.21 群晖：192.168.87.15

6 条回复 • 2017-08-18 10:17:58 +08:00

ProjectAmber

2017-08-17 21:27:01 +08:00 via iPhone

禁止访问外网很简单，src 是 192.168.87.20/1 的 drop 了就行。
禁止访问其他内网机器比较麻烦，因为这部分流量不走路由，只走硬件交换机。

popkara

2017-08-17 23:10:46 +08:00

@ProjectAmber 可以单独加一台网管交换机，划 VLAN 做隔离，不过这样的话成本高多不少，不知道 lz 能不能接受。

ysc3839

2017-08-18 07:46:25 +08:00 via Android

@ProjectAmber 有个变通方案，在其他内网机器上禁止摄像头 IP 的访问。

lieh222

2017-08-18 08:49:30 +08:00

iptables -t filter -A FORWARD -s 摄像头 ip -j drop

TossPig

2017-08-18 09:12:17 +08:00

@ProjectAmber 192.168.87.20/32 ？

@popkara 刚好手上有台 GS108Ev3 但是 vlan 不会配，谢谢提供思路我去看看

@ysc3839 那是不可控的，，我开放了 vpn 可以访问我内网

@lieh222 谢谢

ProjectAmber

2017-08-18 10:17:58 +08:00

@TossPig 我的意思是 192.168.87.20 及 192.168.87.21 ，造成误解了，抱歉。