iptables помогите

[owlmind]

Нужно закрыть доступ для одного пользователя ко всему интеренету кроме одного сервака.
Т.е есть пользователь 10.3.0.13. Нужно чтоб он не мог зайти никуда кроме сервака xxx.xxx.xxx.xxx.
Нужно сделать срочно в iptables разбираться долго. Заранее спасибо.

[Flaming]

Нужно сделать срочно в iptables разбираться долго. Заранее спасибо.

Попробуй что-нибудь наподобие kmyfirewall или shorewall - они попроще. Быстрее получится, наверное.

[/dev/random]

Что-нибудь в таком духе:

Код: Выделить всё

iptables -A OUTPUT -s 10.3.0.13/32 -d xxx.xxx.xxx.xxx/32 -j ACCEPT
iptables -A OUTPUT -p tcp -s 10.3.0.13/32 -j DROP

[Sleeping Daemon]

Нужно закрыть доступ для одного пользователя ко всему интеренету кроме одного сервака.
Т.е есть пользователь 10.3.0.13. Нужно чтоб он не мог зайти никуда кроме сервака xxx.xxx.xxx.xxx.
Нужно сделать срочно в iptables разбираться долго. Заранее спасибо.

Если этот пользователь не на компе с iptables, то в правилах filer:FORWARD
-A FORWARD -s 10.3.0.13 -d xxx.xxx.xxx.xxx. -j RETURN
-A FORWARD -s 10.3.0.13 -j REJECT
Как вариант вместо RETURN - ACCEPT, вместо REJECT - DROP.