Iptables lan et web séparer les reseaux

Support Debian
#1

Hello
dès qu’on tape reseaux dans google c’est pas les résultas qui manque…
bref voila ce que j’ai pus trouver :

Classe  	Masque réseau  	Adresses réseau  	Notation CIDR
A 	255.0.0.0 	10.0.0.0 - 10.255.255.255 	10.0.0.0/8
B 	255.240.0.0 	172.16.0.0 - 172.31.255.255 	172.16.0.0/12
C 	255.255.0.0 	192.168.0.0 - 192.168.255.255 	192.168.0.0/16

doc trouvée ici http://www.linux-france.org/prj/inetdoc/articles/adressage.ipv4/adressage.ipv4.nat.html

Je voudrai faire une règle qui permet de séparer le web du reseaux local en gros:

il suffirait alors de faire:
iptables1 ->mes regles pour le web
iptables2 ->on drop ce qui vien du web
iptables3 -->on acepte le lan
on drop le reste

question je supose que cela suffi pour l’ipv4 c’est possible donc, mai l’ipv6 …?