Jak zablokovat veškerý provoz mezi dvěma rozhraními?

Měli byste to být schopni ovládat na úrovni jádra pomocí sysctl . Vypnutí hodnot předávání net.ipv4 a/nebo net.ipv6.

net.ipv4.conf.all.forwarding = 0
net.ipv4.conf.eth0.forwarding = 0
net.ipv4.conf.eth1.forwarding = 0

V závislosti na distribuci to můžete nakonfigurovat při spuštění úpravou /etc/sysctl.conf nebo přidáním souboru do /etc/sysctl.d. Normálně je přeposílání ve výchozím nastavení zakázáno, takže možná máte linku umožňující přeposílání.

Někteří tvůrci firewallů povolí nebo zakážou předávání v závislosti na konfiguraci.

iptables -A FORWARD -i eth0 -o eth1 -j DROP by měl udělat to, co požadujete.