Freesco, NND, CDN, EOS

Witam, mam pytanie, ostrzegam że może być głupie:

Mam neo modem pod usb i dwie karty sieciowe, uzywam tylko jednej - eth0. Chciałbym jeden komp z sieci lokalnej podłączyć pod eth1, tak zeby za pomocą reguł iptables przekierować ruch z inetu na ten konkretny IP. Potrzebne by mi to było aby uniemożliwić mu podszywanie się pod inne IP i zmiane mac. Czytałem ze do tego nadaje się switch zarządzalny ale to troche duży wydatek.
Czy można zrobić żeby ten ip nadal był skonfigurowany na firewallu jako eth0, a jedynie już w sieci lokalnej przekierować pakiety dla tego konkretnego IP na eth1?

Proszę o wyrozumiałość dopiero sie uczę

Zakładam, że masz usera chuligana
Podłącz go do drugiej karty sieciowej (kablem skrosowanym), daj mu stały IP np. 192.168.2.2, wpisz regułkę blokującą numery cały zakres, uwolnij tylko ten jeden numer i niech sobie szaleje do woli. W ogóle nie będzie miał kontaktu z resztą sieci. I niech sobie zmienia MAC oraz IP, najwyżej samemu sobie zaszkodzi.

_________________
Belfer.one.PL
Audio Cafe

Dzieki za info, a więc ten user bedzie w innej podsieci i nie bedzie widoczny dla pozostałych kompów?
Myślalem o takim rozwiązaniu żeby zachował swój stary IP, i mial lacznosc z resztą w sieci lokalnej a osobny interfejs działałby jak filtr i nie przepuszczał by pakietów od innego IP.... ale to chyba tylko jakiś soft do bridge by załatwil

Jeśli chuligani - to chyba lepiej żeby nie widział inny i był w osobnej sieci sam jeden?

_________________
Belfer.one.PL
Audio Cafe