Нужно закрыть доступ на одну машину в интернете для всех машин в сети кроме самого сервера . Т.е. юзвери в сети немогут туда зайти на машину скажем 1.1.1.1 в интернете , а сам сервер чтобы мог . Причем закрыть надо через маскарадинг , чтобы пакеты на машину 1.1.1.1 не маскарадились а откидывались , через ipchains input/output непойдет так как тогда на сам сервак пакеты непридут :( . На сервере 3 интерфейса eth , один в интернет смотрит , на остальных сидят подсетки юзверей .
Просветите несчастного , а то народ может узнать проксяки какие я юзаю :( и сам на них сядет , и тада пойдет левый траф и небудут работать ограничения :( . Моя прокся слинкована с кучей других проксей , нужно както защитится от такого нехорошего дела ...
Заранее спасиба ...
