Исходное сообщение
"iptables: динамические ACL (в виде файлов в /proc?)" Отправлено ALex_hha, 06-Авг-09 14:17
>правила разные, бОльшая часть клиентов с минимальным правами, нескольким клиентам нужен доступ >к RDP-серверу, к нескольким сайтам, ssh, и выход наружу. Все эти >права могут сочетаться в произвольном порядке. Если клиентов не очень много выдавайте им статические адреса, для которых пропишите правила в iptables. Для всех остальных по дефолту разрешите доступ к необходимым ресурсам