Bloquer l'accès à internet avec iptables

Salut,

Je voudrai bloquer l'accès à internet à une machine dans un réseau
local. Sur tous les ports. La solution qui me semble le plus simple
est d'utiliser iptables localement (il y a déjà un pare-feu sur cette
machine). Le but est d'isoler la machine dans le réseau local.

1) Est-ce que quelqu'un a une meilleure idée ?
2) je me plante toujours avec iptables : quelqu'un peut-il me donner
la règle ad hoc ?

Merci

PK

--
      |\      _,,,---,,_       Patrice KARATCHENTZEFF
ZZZzz /,`.-'`'    -.  ;-;;,_   mailto:p.karatchentzeff@free.fr
     |,4-  ) )-,_. ,\ (  `'-'  http://p.karatchentzeff.free.fr
    '---''(_/--'  `-'\_)