Linux.by

это жесть iptables -t nat -A PREROUTING -s 192.168.0.0/16 -d ! 192.168.0.1 -p tcp -m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 111 iptables -t nat -A PREROUTING -s 192.168.0.0/16 -d ! 192.168.0.1 -p udp -m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,808...

)) кул конечно а что с трафиком ? .... его заварачивать походу надо... на SQUID ( кажись.... и дальше рулить.....

Поможите народ... заблочить на скач. mp3 файла... и радио.... в Iptables Есть доступ в инет, фаир. настроен.. но фильтрацию на mp3 - сделать умишка не хватает. ( С радио - я думаю это чистый блок радиостанций через их ip. (может подскажите др. способ т.к. этих станций довольно много и каждую банить....

Я например собрал прибл. тоже самое что сказал выше Llama и железок. бывших когда то полноценными компами. Int. PIII 800 Mhz, мать P3BF, 128 *3 Мб, хард махтор 80 Gb (мень небыло) но под раздел линуха поставил на 10 Gb шоб потом не гемороится. видюха GeForce2, 2 сетевухи 3Com. все это хозяйство забу...

а фиг его знает опять мой начальник идею кинул ))
так вот

acl LocalNet src 192.168.2.0/24
http_port 192.168.2.200:3128
http_access allow LocalNet
http_access deny all

вроде так подкл.
а дальше
мне надо (допустим без mac) сделать шоб для некоторых (ip-шников) инет был недоступен.

В какой версии Squid'а
можно настроить идентификацию пользователей (для выхода в инет) по IP+Mac и главное как это сделать?

я в том смысле что непонятно когда система подгружает мой модуль.
Меня просто начальник всякий раз озадачивает такими вот вопросами... я в линухе вообще не очень... а тут такое наголову свалилось. Рад конечно но что делать работа.... (и для души и тела )

да )) работает но дюже легко ))

А как мне его поставить в авто загрузку ? чтоб система сама его грузила ?
Я прописывал файл *ip.conf (моя конфигурация настроек )в файле rc.sysinit - но там он не подцеплялся.

Ладно не буду грузить ВАС тут дальше )) У меня все наконец заработало и ОГРОНОЕ СПАСИБО отделно Llama - за советы надеюсь данные посты помогут в решении проблемы с Nat ))) Если возникнут еще вопросы я зайду )))) не пращаюсь

вообщем я имел,ввиду что можно сделать файлик например ip.conf ну не в названии дело и туда забабахать правила ... после чего его запускать.
без гемора набивания всех команд.
Вот и хотел узнать есть ли у кого макет такого файла?

У КОГО НИТЬ ЕСТЬ СКРИПТ для Nat'а

у меня после каждой перезагрузки ip_forward обнуляется
и приходится забивать все поновой ...

на линухе netstat -r Destination Gateway Genmask Flags ifase 195.146.xx.32 * 255.255.255.224 U eth1 192.168.2.0 * 255.255.255.0 U eth0 169.254.0.0 * 255.255.0.0 U eth1 127.0.0.0 * 255.0.0.0 U lo default nxx-xx.relline 0.0.0.0 UG eth1 такая штука при поключении инета к линуху

С венды не пингуется ((( 195.146.xx.33 шлюз

но пингуется 195.146.xx.34 айпишник