Iptables das wlan0 auf tun0 unabhängig von eth0

[IPtables (Gast)]

Hallo

Ich stelle mich gerade etwas ungeschickt mit den Iptables an. Folgende 
Problemstellung.

wlan0 soll mit tun0 verbunden werden (mit NAT) . Jedoch kein Trafic 
zwischen wlan0/tun0 und eth0. Wenn tun0 nicht offen ist, soll wlan0 
einfach ins leere.
Der Rechner selbst soll eth0 nutzen. tun0-wlan0 soll isoliert zum 
Rechner sein.

Was mache ich mit folgendem falsch?:
sudo iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE
sudo iptables -A FORWARD -i wlan0 -o tun0 -j ACCEPT
sudo iptables -A FORWARD -i tun0 -o wlan0 -m state --state 
RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -j DROP

[TestX (Gast)]

Naja...du mischt stateful mit stateless….
Außerdem fehlen jegliche regeln für eth0 etc

Fang erstmal mit einem  iptables tutorial an oder nimm eine einfach zu 
konfigurierende Firewall...

[DPA (Gast)]

Eigentlich braucht man iptables dafür nichteinmal. wlan0 ubd tun0 in 
eine bridge hauen sollte reichen. Andernfalls musst du das forwarding 
eventuell erst erlauben/einschalten: 
https://www.eukhost.com/kb/how-to-enable-ip-forwarding-on-linux-ipv4-ipv6/