Есть удаленно стоящий модем D-Link, настроен в режиме роутера, локальная сеть 192.168.1.0/8, адрес модема 192.168.1.1

Как мне правилами iptables запретить доступ IP адресу 192.168.1.3 на доступ в интернет?(когда модем стоял рядом выдергивал шнурок, но сейчас нахожусь в соседнем частном доме и зимой бегать по снегу ради временного отключение второго пользователя не вариант).

Сейчас я на работе и поэксперементировать нет возможности, надеюсь на конкретные предложения, сегодня с утра попробовал подключившись telnet к модему команду:
iptables -A FORWARD -s 192.168.1.3 -j DROP

Но времени проверить не оставалось, достаточно ли данной команды? И как-то применить(перезапустить службу iptable) надо?

_________________
GNU's Not UNIX

Я вам щас страшную тайну открою - вся современная ADSL линейка (текущие h/w):
2640/2650/2740/2750 - это одно и то же.
Буквально различия минимальны: +-USB, +- 1 антена, 4 Мегабайта флеша у 26XX и 8 - у 27XX.
Даже board id у них одинаковый!!! Это значит прошивки взаимозаменяемы (при условии, что их размер < размера флеша) )))
Все, на этом железные различия заканчиваются!

Прошивки практически одинаковые сейчас. Одинаково сырые увы.

Здравствуйте,

IP- фильтры пока не исправлены. На данный момент производится переход на
новую структуру ПО, работа над исправлением ошибок идёт от более
приоритетной к менее приоритетной.
Сроки исправления ip-фильтров точно сказать не смогу.

С уважением,
Олег.