Iptables debian

[антоха 55]

Народ, подскажите правило фильтра iptables. Ситуация такая: есть роутер вай-файный с айпихой 192.168.0.150, для него нужно сделать только интернет, чтобы по вай-фаю если кто зашел, то локальную сеть не было видно. Днс 192.168.0.1, дебиан который является шлюзом 192.168.40.1. Вот на сервере линукса хочу прописать правило для 192.168.0.150, которое бы закрывало доступ к локальной сети 192.168.0.х

[Ziki 11]

192.168.0.150 включен в отдельный интерфейс? Или все на тупых свичах?

[антоха 55]

все на тупых свичах, маска 255.255.0.0

[Ziki 11]

Тогда нужно либо пытаться резать на самом роутере, либо поднять еще одну подсеть, в ее засунуть ваш роутер, и тогда уже можно будет чтот резать не сервере.