Salut a tous,
 
Sur mon routeur Iptables, je voudrais pouvoir interdire l'acces au net a un des PC de mon LAN de maniere instantanée, comme si je debranchais le cable, mais que ca n'ait pas d'incidence sur le LAN, quoi ...
 
J'ai essayé la regle

mais apparemment ca ne fonctionne pas.
 
PS: le PC a des connections deja établies qu'il faudrait couper au moment de l'ajout de la regle dans la table
 
Merci !

c'est normal, là tu lui interdit juste de se connecter sur le routeur (chaine INPUT)
applique la même règle à la chaine FORWARD et ça devrait être bon (tu n'es pas obligé de spécifier l'interface).

Non, ca ne marche pas non plus puisque la connexion est toujours établie :

 
Peut etre parcequ'elle etait deja etablie avant ? (dans ce cas, comment la couper ?)

ou peut-être que tu devrais essayer -I au lieu de -A (c'est pas impossible qu'une de tes autres regles soit intercepté avant celles-ci (iptables utilisent la premiere regle qui correspond)
 
tu cherches à faire une blague a un de tes colloques là ?

T'aurais pas une regle qui l'accepte avant des fois... l'ancienne, faut la virer quoi...
Sinon, penses aussi a dropper les paquets a destination de la machine.

Yep, merci ! Avec le -I ca fonctionne !!
Pouvez vous m'expliquer pourquoi ? (il y a une autre regle qui court circuite celle la, ok, mais le I sert a quoi ?)
 
Non c'est pas une blague c'est de la thérapie : faudrait que mon petit frere arrete de passer 8 heures/jour sur CS ... (je sais, c'est des pratiques de facho, mais quand il est dessus il devient completement lobotomisé c'est hallucinant)

 
-I = insert (donc il insert avant les autres regles)
-A = add (donc il met à la fin des autres regles, donc surement qu'une autre regle permet à la machine en question de se connecter)

Ok c'est parfait tout ca, decidement j'adore cet outil
Merci a vous

Alors si c'est pour la bonne cause...
Sinon, y'a un outil qui s'appelle tcpkill (ca doit faire partie de dsniff je crois) et qui marche tres bien sur LAN. Ca peut etre plus pratique a manipuler que iptables...
Enfin une autre solution : trouve lui une copine (il sera toujours lobotomisé, mais pour une bonne cause... ).

tcpkill marchera pas pour une connection cs en cours. C de l'UDP en cours de jeu je pense.