Провайдер подключил к своей локальной сети - адрес 192.168.15.99 выход в инет через авторизацию pptp - адрес 172.16.32.34 собрал комп с двумя сетевыми картами - один в сторону провайдера с вышеуказанными параметрами (pptp-client), другой в нашу локальную сеть - адрес присвоил 192.168.0.5, включил форвардинг. Думаю на нем же установить pptp-server для своих пользователей и дать адреса из диапазона, например, 10.2.10.0.
Вопрос: как настроить iptables, чтобы часть моих пользователей выходила в локальную сеть провайдера, но не ходила в инет, другая и в инет и в локалку провайдера (с учетом маскарадинга), третьим запретить куда-либо выходить. спасибо.
