Как MASQ открыть доступ только на ICQ?

если меня не глючит -A input -s x.x.x.x -d server.to.inet -j ACCEPT ipchains вроде на инпут цепочку вначале смотрит

и не забудьте модуль ip_masq_icq подгрузить

А можно глупый вопрос зачем его подгружать? у меня когда делаю номальный маскарад на все ipchains -A forward -s x.x.x.x -j MASQ - все работает, единственое что мне надо так дать некоторым юзверям доступ только на ICQ

И правельно что не работает !!!!!!!!!! Ты открой полный доступ, и посмотри, какие соединения у тебя аська устанавливает.............. и все поймешь..........

Дело все вот в чем...... login.icq.com ( а у него еще и три ip адреса) это только стартовый адрес (причем на х.. он нужен неизвестно, он работает как распределялка по портам), он потом перекидывает аську на другой ip, который и соединяется с аськой.............

в общем открывай полный доступ, и смотри netstat -r 5 какие соединения аська устанавливает......а потом открывай только необходимые адреса............

Не получается, вроде понял куда она ходит - ibucp-vip-m.blue.aol.com а потом уже ip скоторым аська соединятся 205.188.9.56:25412 Открываю на login.icq.com и 205.188.9.56 - не коннектится. что это за чудо такое ibucp-vip-m.blue.aol.com?? и как на него доступ открыть?

Я сделал ЭТО!!! Ураа задолбался я отслеживать куда эта хе#ня ходит ipchains -A forward -s x.x.x.x/255.255.255.255 -d 0.0.0.0/0.0.0.0 5190:5190 -p 6 -j MASQ