bloquear puertos a usuarios

[Rides]

Estiamdos:

Necesito bloquear el puerto 25 a todos mis usuarios que estan el la red, para ello tengo la siguiente regla

iptables -A FORWARD -p tcp -m tcp -i eth1 -o eth0 --dport 25 -j DROP

Pero esta regla me mata esta los servidores, ya que, est el mismo segmento
10.10.1.0/24.

Mi consulta es que debo hacer para dejar pasar a o los servidores de correo, que estan en el mismo segmento de red.

Desde ya muy agradecido.

Atte
RIdes

[nonegaides]

Buenas,

No se como tendrás la red y demás pero comentarte que si esos servidores de correo son frontend yo los pondría en otra red en una DMZ. De todas maneras suponiendo que el firewall que usas funciona de forma similar a el resto puedes negar todo el tráfico por el puerto 25 como bien has hecho y luego poner una excepción permitiendo el tráfico por el puerto 25 a determinados equipos.

Saludos.