что-то не могу разобраться как фильтровать для определенного адреса трафик

Например такая схема:

ext-client---192.168.0.1--Linux-gw--192.168.1.1---Switch---192.168.1.4--int-machine

Как разрешить на сервере linux клиенту ext-client ходить только до, например, 80-го порта машины 192.168.1.4?

Установку локального бранда на 192.168.1.4 не предлагать :)

[ Редактирование ]