Привет всем.
Полазил по поиску, но так и не нашел ответа на следующий вопрос:

Можно ли при маршрутизации в Linux запретить доступ некоторым компам(по ip) ко всем сайтам кроме...

Я только начал осваивать linux, поэтому особых знаний нет, расскажите пожайлуста поподробнее способы решения данной проблемы, ну или дайте соответсвующие ссылки.
Заранее всем большое спасибо!!!

• Запрет просмотра всех страниц, кроме нескольких,Lazarius, 18:28 , 08-Фев-06
  • Запрет просмотра всех страниц, кроме нескольких,_KAV_, 18:52 , 08-Фев-06
    • Запрет просмотра всех страниц, кроме нескольких,ShyLion, 20:31 , 08-Фев-06
    • Запрет просмотра всех страниц, кроме нескольких,Lazarius, 10:26 , 09-Фев-06
• Запрет просмотра всех страниц, кроме нескольких,idle, 19:51 , 08-Фев-06
  • Запрет просмотра всех страниц, кроме нескольких,EL, 11:31 , 09-Фев-06

что никто не знает??? или говорить не хотите?
Скажите хоть такое реально или нет.
Ну пожайлуста!!!

iptables -P FORWARD DROP
# по умолчанию все запрещено
iptables -A FORWARD -p tcp -s <ip_cool_user> -d 0/0 -j ACCEPT
#хорошему человеку можно все
iptables -A FORWARD -p tcp -s <ip_bad_user> -d <ip_need_site> -j ACCEPT
#а этой сволочи - только на один айпишник
Приведены, ессно, только строки, касающиеся этой задачи

>iptables -P FORWARD DROP
># по умолчанию все запрещено
>iptables -A FORWARD -p tcp -s <ip_cool_user> -d 0/0 -j ACCEPT
>#хорошему человеку можно все
>iptables -A FORWARD -p tcp -s <ip_bad_user> -d <ip_need_site> -j ACCEPT
>#а этой сволочи - только на один айпишник
>Приведены, ессно, только строки, касающиеся этой задачи

Дополню:
если в качестве ДНС использется сервер провайдера, нужно открыть доступ к нему по портам ДНС: 53/udp

>iptables -P FORWARD DROP
># по умолчанию все запрещено
>iptables -A FORWARD -p tcp -s <ip_cool_user> -d 0/0 -j ACCEPT
>#хорошему человеку можно все
>iptables -A FORWARD -p tcp -s <ip_bad_user> -d <ip_need_site> -j ACCEPT
>#а этой сволочи - только на один айпишник
>Приведены, ессно, только строки, касающиеся этой задачи

Я думаю это подойдет мне... Спасибо всем.

>Привет всем.
>Полазил по поиску, но так и не нашел ответа на следующий вопрос:
>
>
>Можно ли при маршрутизации в Linux запретить доступ некоторым компам(по ip) ко
>всем сайтам кроме...
кроме нескольких страниц? Нет нельзя. Для этого нужен прокси. При помощи фаервола(а не маршрутизации) можно настроить фильтрацию по ip.

iptables,если мне не изменяет память, умеет фильтровать по содержимому пакетов, но действительно для фильтрации веб-страниц http-proxy - то что доктор прописал