Pentru început verificați că stația red poate accesa alte stații din rețea. Rulați comanda

ping green

Pe stația red am identificat un virus. Pentru a preveni extinderea virusului în rețea vom configura stația host pentru a bloca întreg traficul de la stația red. Pentru blocarea întregului trafic rulați comanda

iptables -A FORWARD -s red -j DROP

Comanda blochează întreg traficul de la stația red (opțiunea -s) pe care stația host l-ar fi rutat (lanțul FORWARD).

Verificați că stația red nu poate accesa alte stații. Rulați comanda

ping green

Observați că nu mai sosesc pachete de răspuns, deci traficul de la stația red este blocat.