Как в iptables запретить передачу пакетов с интерфейса на интерфейс?

Question

[tsovak]

как в iptables запретить передачу пакетов с интерфейса на интерфейс?
уж простите, что интернет мне не помогает.

Answer 1

[Владимир]

iptables -A FORWARD -i eth0 -o eth1 -j DROP
iptables -A FORWARD -i eth1 -o eth0 -j DROP

Answer 2

[Антон Нагаец]

а не проще ли
sysctl -w net.ipv4.ip_forward=0
или
echo 0 > /proc/sys/net/ipv4/ip_forward

Это запрещает вообще пересылки пакетов между любыми интерфейсами и не надо явно указывать это в iptables.
З.Ы. тоже самое сделать с net.ipv6.ip_forward
З.Ы.Ы. не забудте

sysctl -p /etc/sysctl.conf && service network restart

З.Ы.Ы.Ы На пальцах тыкс