[Sysadmins] iptables

[Valery V. Rusnak]

Vyatcheslav Perevalov пишет:
> В сообщении от 6 октября 2007 Valery V. Rusnak написал(a):
>   
>> Чтобы подходило к моему случаю. т.е. был доступ
>> оттуда в и-нет, с сети туда тоже был доступ, но для некоторых
>> перекрывать. например чтобы для 192.168.1.51, 192.168.1.44,  
>> 192.168.2.33 не видели вообще меня.
>>     
>
> У Вас Инет и Сеть физически через один и-фейс ходят?
>   
угу.

Я вот как то писал:

Есть комп (ALD4) на нем сетевушка eth0 (192.168.2.5  маска 255.255.0.0)
ходит в и-нет и в сеть через эту же сетевушку. (шлюз и днс 192.168.1.1)

Хотел чтобы на нем и-нет работал, чтобы к нему заходили через самбу на зашареные ресурсы все с сети,
кроме некоторые (т.е. закрывать некоторым доступ по необходимости) чтобы некоторые заходили к нему по 80
и смотрели график загрузки интерфейса.