Помогите настроить iptables ! (Очень надо)

[slp]

Ситуация такая
Сервер
1 сетевая 192.168.0.1 в локалку
2 сетевая 81.90.xxx.xx в инет

На этом сервере
внутренний веб сервер
терминальный сервер
сервер доступа в инет

как с помощью iptables работающим в терминальном режиме на этом сервере убрать доступ в инет,оставив только доступ в внутренний сервер ?

[Goodvin]

сервер доступа в инет

Доступдля кого, как именно и через что ?

iptables работающим в терминальном режиме на этом сервере

Это как ?
Это что за режим работы iptables ?

[Voler]

Читайте более внимательно на форуме есть ответы, или пишите в похожие темы. Не надо мусорить

[slp]

Читайте более внимательно на форуме есть ответы, или пишите в похожие темы. Не надо мусорить

НЕ нашел
Может скажете урл ?
Именно, работающим в терминальном режиме на сервере, убрать доступ в инет. оставив доступ во внутренний веб сервер. Крутящийся на этом же сервере.

сервер доступа в инет

Доступдля кого, как именно и через что ?

iptables работающим в терминальном режиме на этом сервере

Это как ?
Это что за режим работы iptables ?

как с помощью iptables, юзерам работающим в терминальном режиме на этом сервере, убрать доступ в инет. Оставить только доступ в внутренний веб-сервер, крутящийся на этом же сервере

[IMB]

как с помощью iptables работающим в терминальном режиме на этом сервере убрать доступ в инет,оставив только доступ в внутренний сервер ?

Предполагаю что надо запросы на 80 порта перенаправлять на Ваш внутренний сервер. Что то типа:
iptables -t nat -A PREROUTING -p tcp -s 127.0.0.1 --dport 80 -j DNAT --to-destination <ip Вашего внутреннего сервера:порт>
Но на деле очень многие сервисы используют в своей работе 127,0,0,1 и будет ли работать такая схема - незнаю.
Может проще, и разумнее, убрать с этого сервера функцию прокси?

[McLeod095]

Елси пользователи работают в терминале именно на linux системе, да еще и под linux учетками, то сделать очень просто, необходимо использовать ключ owner в iptables
Типа того что пользователи состоят в группе no_intenet (GID 1001)

iptables -A OUTPUT -i $INTERNET_IF -m owner --gid-owner 1001 -j DROP
http://www.opennet.ru/docs/RUS/iptables/
Там все есть.

А дальше уже можно разрулить как хотите.