>надо определнному ip закрыть доступ в инет - совсем - оставить только
>локалку. все ходят через маршрутизатор А - два интерфеса - один
>наружу in другой внутрь out
>подскажите команду для ipfw
>типа ipfw add deny <что?> from ip to any vi <что?>
>достаточно ли tcp закрыть?
>или надо перечислить все порты к которым запрещен доступ?
Слишком мало данных. А телепаты в отпуске.
1. Как сделан доступ squid, nat, или прямые ip?
2. На маршрутизаторе есть ресурсы которыми могут пользоваться отключённые от и-нета?
И вообще ipfw show и ps -aux в студию.