iptables -I FORWARD -s $IP -p tcp --dport 80 -j DROP
iptables -I FORWARD -s $IP -p tcp --dport 443 -j DROP
iptables -I FORWARD -s $IP -p tcp --dport 8080 -j DROP
iptables -I FORWARD -s $IP -p tcp --dport 3128 -j DROP
oczywiscie zamiast $IP wpisujesz jego lokalne ip. w ten sposob zablokujesz mu www. jezeli jednak chcesz mu zablokowac wszystko PROCZ poczty to analogicznie najpierw zablokuj wszystko a pozniej zezwol na port 25,110,143,993,995 w ten sposob bedzie mial TYLKO poczte.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
' target='_blank'>Link
