У меня есть система ubuntu с USB-ключом Wi-Fi, настроенным как точка доступа и клиент, и его маршрутизация мое подключение к Интернету. Я следовал инструкциям на http://imti.co/post/145442415333/raspberry-pi-3-wifi-station-ap , и, похоже, он работает хорошо.
Я пытаюсь понять, как сделать, так это ограничить устройства, подключенные к точке доступа, только IP-адресом точки доступа 192.168.50.1. Я не хочу, чтобы у пользователя точки доступа был доступ в Интернет.
Цель состоит в том, чтобы кто-то мог подключиться к точке доступа и получить доступ к веб-странице конфигурации для настройки клиента Wi-Fi.
На данный момент в iptables добавлено только одно правило:
iptables -t nat -A POSTROUTING -s 192.168.50.0/24 ! -d 192.168.50.0/24 -j MASQUERADE
Я даже не знаю, как называть этот процесс на данном этапе, поэтому я буду благодарен за любую помощь.
В ubuntu простое включение ufw (сначала разрешить порт 22!) Блокирует весь трафик между AP и клиентом (поэтому пользователи AP не могут получить доступ к Интернету), но по-прежнему позволяет пользователям AP получить доступ веб-сервер на устройстве.