Comment autoriser les invités d'un réseau à ne communiquer qu'avec Internet et pas les autres réseaux locaux ?

--0000000000003202c10587a7724a
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

Bonjour,

J'ai un serveur Debian qui assure le routage entre Internet et plusieurs
réseaux .

J'ai des utilisateurs qui ont la possibilité de se connecter à un=
réseau
Invité.
Quelle est la façon plus "pertinente" (terme volontairement vague qui
englobe les performances, la subjective facilité à maintenir ces =
règles) de:
- leur interdire de communiquer avec les autres réseaux locaux,
- leur autoriser de communiquer avec Internet.

J'imagine leur dédier :
- soit une table de routage
- soit des règles iptables

Qui a déjà réfléchi à la question ? Quelle solutio=
n conseillez-vous ?

Slts

--0000000000003202c10587a7724a
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

<div dir="ltr"><div>Bonjour,</div><div><br></div><div>J&#39;ai un serveur=
Debian qui assure le routage entre Internet et plusieurs réseaux .</d=
iv><div><br></div><div>J&#39;ai des utilisateurs qui ont la possibilitÃ=
© de se connecter à un réseau Invité.</div><div>Quelle est=
la façon plus &quot;pertinente&quot; (terme volontairement vague qui =
englobe les performances, la subjective facilité à maintenir ces =
règles) de:</div><div>- leur interdire de communiquer avec les autres =
réseaux locaux,</div><div>- leur autoriser de communiquer avec Interne=
t.</div><div><br></div><div>J&#39;imagine leur dédier :</div><div>- so=
it une table de routage</div><div>- soit des règles iptables</div><div=
><br></div><div>Qui a déjà réfléchi à la question =
? Quelle solution conseillez-vous ?</div><div></div><div><br></div><div>Slt=
s<br></div></div>

--0000000000003202c10587a7724a--