如何把LAMP服务器隔离开来

[zhuojohn]

通过路由器连接上网几台机子，一台是linux,其他都是windows,在路由器里设置dmz,让linux机子做服务器，问有没有好办法把这台机子与其他机子隔离开，即：linux机子不能访问windows机子，实现软隔离的效果，linux新手感谢大大

[steptodream]

WAN ---》接internet
DMZ ---》接服务器
LAN ---》内网电脑

[zhuojohn]

感谢大大回复

Internet
|
|
Router
|------Linux ------作为web服务器，需与其他机子隔离开,防止别人通过此台服务器访问lan的其他机子
|------Windows 1
|------Windows 2
... ...
|______Windows N

我的网络设置，windows 1至N,linux都可以通过router上网,我想linux机子和其他的机子隔离开，大大有没有好办法

[zhuojohn]

也就是问，这么设置有没有通过linux机子访问内网的风险

[freetstar]

linux上做个防火墙，现在到其他windows机器ip的访问
用iptables 把-d ip的都给drop掉

[zhuojohn]

大大给个示例好吗？我是新手
linux的ip:192.168.1.99
想把192.168.1.1~192.168.1.98全部禁止访问

[steptodream]

/sbin/iptables -A INPUT -s 192.168.1.1-192.168.1.98 -j DROP