Isolare i client

[shacky83]

Ciao a tutti.

Nella mia rete LAN ci sono alcuni client Windows e Linux, un paio di
server Linux e un firewall Linux con Shorewall.
Tutti i client (e i server) utilizzano il firewall come default
gateway, e ovviamente non passano dal gateway per comunicare tra di
loro, essendo nella stessa rete.
Vorrei però rendere impossibile di default la comunicazione tra i vari
client, abilitando solamente alcune chiamate verso i server e tra i
due server.

C'è un modo per fare ciò?

Grazie mille!
Ciao.

[Sachertorte]

Di solito si fa da switch/router.....
si dividono gli host in gruppi in modo che i membri di uno stesso gruppo si "vedano" ma non possano comunicare con gli altri.