=?iso-8859-1?q?=5Bmdk-re=5D_Spring_2001=2C_=CF=C7=D2=C1=CE=C9=DE=C5=CE=C9?= =?iso-8859-1?q?=C5_=C4=CF=D3=D4=D5=D0=C1=2E?=

[Roman S]

Доброго дня всем!

Встала проблема с ограничением пакетиков, в зависимости от адресов назначения.

Задача минимум:

Дано:
Племянник, quake и т.п.

Нужно:
Не пропускать его за пределы сети (в интернет)

Решение (не нравится, но...):
Не давать ему права на запись в стартовый bash-скрипт, поместить в него sudo ipchains 
<tram-pam-pam>, в общем же баше прописать удаление этого правила.

Недостатки: Сие пригодно только для поочерёдной работе на компьютере, всё то, что я оставляю в 
фоне не сможет общаться с интернетом.

Сопутствующие проблемы:
На машине пасуться прочие удалённые утилизаторы с разными целями (одновременно). К ним тоже 
бы применить "индивидуальный подход"...

Как бы в одно и то же время для разных пользователей работали разные правила...
С user-mode и mosix связываться неохота... Всё-таки это не сервер, раз у меня на столе стоит...

P.S. Кому пришла в голову идея в XChat на самое видное место положить #lrn? :))

Rgds!
Roman Savelyev