Как изолировать два tap-интерфейса на ubuntu?

Question

[nowaycantstay]

Очень хочется сделать так ,чтобы один tap/tun адаптер никак не мог видеть наличие другого tap/tun адаптера на этой же машине, при этом выделение в разные vlan'ы и шаманство с Iptables пока что-то не очень помогает. Подскажите, пожалуйста, что еще можно сделать, чтобы изолировать два интерфейса

Comments

[krosh]

От кого скрывать? От пользователей или процессов? Не давать проходить трафику?
Трафик локальный, от локального процесса? Или проходящий?
Покажите:
ip a
ip r s
iptables -S
iptables -t nat -S

И зачем Вам все это? Может есть более простые способы.

Answer 1

[Дмитрий Шицков]

А что пробовали? Что не заработало?

iptables -A FORWARD -i tap0 -o tap1 -j DROP
iptables -A FORWARD -i tap1 -o tap0 -j DROP