Router (Linux) -> Clients Inet verbieten...

[crazygeek]

Hab nun die SuFu gequält aber nix gefunden...

Mein Prob:
Debain Router mit 2 NIC, eth0 ist das LAN und eth1 geht zum ADSL Modem also ppp0. Ich hab nun einen Proxy der auf Port 8080 läuft. Nun möchte ich aber die Clients davon abhalten wenn sie ohne Proxy unterwegs sind ins Inet zu kommen (Port 80).

Kann mir bitte jemand sagen (mit Erklärung wenns geht) wie die iptables zeile dafür lautet?

Mein Ansatz war alles was am LAN_IF reinkommt und als destination Port 80 hat wird gedroppt. also

iptables -A INPUT -i $LAN_IF -p tcp --dport www -j DROP

Aber das geht net! Wo liegt da mein Denkfehler?

[flinx]

Wieso erlaubst du dann nicht nur Verbindungen zu Port 8080 und lehnst den Rest ab?

[crazygeek]

Weil genau das reicht für mein Problem, alles andere is zu restriktiv.