В офисе имеется шлюз-сервер с сайтом и на внутреннем локальном компе крутится локальный сайт-рабочий. Как получить доступ к внутреннему в браузере извне через шлюз

Сначала выполнил на внеофисной машине так ssh -p <порт ssh шлюза> -N -L 2001:localhost:80 <user@IP шлюза> на 2001 порту стал открываться сайт шлюза Повторные попытки выдают: bind: Address already in use channel_setup_fwd_listener: cannot listen to port: 2001 Could not request local forwarding.

Думается реализовать как-то так через ssh-туннелирование что куда подставлять -p порт ssh шлюза 2001 - порт внешнего внеофисного ip внутренней локальной машины ip шлюза

Оговорюсь сразу, сквид и альтернативные продукты не предлагать, нужна только работа с ядром. Есть мысль организовать небольшой интернет-контент-фильтр на базе iptables, google не несёт объективной информации по этому вопросу. Знает ли кто как организовать работу в iptables ТОЛЬКО по БЕЛОМУ СПИСКУ. Запретить по чёрному не проблема, нужна полная блокировка сайтов и доступ открытый только например на 200 сайтов. Вариант как сделать сам белый список - есть, интересует как сделать полный запрет , а кромя означенных. Если кто сталкивался - хэлп. Не корысти ради, мы тут линукс продвигаем в школы города))

Для сборки ubuntu использовали пакет remastersys, конечный образ 1.8 гигабайта. На запись - LiveDVD. Основная проблема физическое отсутствие DVD-ROM(есть только cd-rom). Необходимо разбить загрузочный установочный диск на 3 CD, возможно ли это и какими программами? Заменить дисководы проблема, так как таких будет за 500.