Исходное сообщение
"iptables: динамические ACL (в виде файлов в /proc?)" Отправлено lithium, 06-Авг-09 14:26
>>правила разные, бОльшая часть клиентов с минимальным правами, нескольким клиентам нужен доступ >>к RDP-серверу, к нескольким сайтам, ssh, и выход наружу. Все эти >>права могут сочетаться в произвольном порядке. > >Если клиентов не очень много выдавайте им статические адреса, для которых пропишите >правила в iptables. Для всех остальных по дефолту разрешите доступ к >необходимым ресурсам этот вариант, описанный в howto openvpn, как раз последнее, что рассматривал и похоже, это самое надежное решение, хотя и не самое удобное. От предыдущего админа досталась система, где на каждого клиента нужно заводить ccd-файл, жутко напрягает. Но если ничего не придет в голову нового или ничего не посоветуют, остановлюсь на этом, скорее всего.