appélis.se

Brandvägg med ethernetbrygga

Såg att en dator på mitt nätverk hade mer trafik ut på nätet än vad den borde ha. Medan jag letade efter orsaken stänge jag till lite:

iptables -F FORWARD
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.1.0/24 -d 0/0 --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.1.0/24 -d 0/0 --dport 443 -j ACCEPT
iptables -A FORWARD -p udp -s 192.168.1.0/24 -d 0/0 --dport 53 -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.1.65/0 --dport 22 -j ACCEPT
iptables -P FORWARD DROP

Det visade sig vara Voddlers vnetd som nätverkar även när voddler servicen är avstängd…