@K0stek
Pomysł zasadza się na tym, że programy IP TV są rozsyłane z adresów prywatnych z klasy 10/8. Do mnie na przykład program TVP 1 dociera z komputera o adresie 10.1.68.8. Co prawda z tego samego adresu rozsyłane są też inne kanały, ale w sumie używanych jest wiele adresów. Podejrzewam, że te adresy się nie zmieniają. Zablokowanie komunikacji z tym adresem powoduje pojawienie się na dekoderze błedu połączenia, tak jak przy odcięciu internetu przy próbie oglądania któregokolwiek z tych kanałów. Ale kanały dostarczane z innych adresów działają normalnie.
Niestety "zapora" wbudowana w modem nie "chroni" tego interface więc nie ma co nawet próbować osiągnąć podobnego efektu na samym modemie (FB) - tak się nie da. Natomiast jeśli się dołoży pomiędzy FB a dekoder dodatkowy element sieciowy: czy to będzie regularny komputer czy jakiś programowalny przełącznik czy ruter, ważne żeby z dwoma kartami sieciowymi i z obsługą transmisji multicast, to dodając odpowiednie reguły do jego zapory można osiągnąć tego typu wybiórczość.
W klasycznym iptables byłoby to jakoś tak:
iptables -A FORWARD -s 10.1.61.8/32 -j DROP
