Разрешить доступ только на определенные домены (на удаленном рабочем месте)

[smshUA]

Есть удаленное рабочее место, работающее под openSUSE 10.3 с KDE, в интернет выходит через GPRS, интернет помегабайтный и дорогой, задачи по доступу у них - аська, почта (pop, smtp gmail) и два сайта. Что можно придумать чтоб ограничить их доступ только на определенные доменные имена?

[yaleks]

читать про iptables и расширения к нему.

[DaemonTux]

Есть удаленное рабочее место, работающее под openSUSE 10.3 с KDE, в интернет выходит через GPRS, интернет помегабайтный и дорогой, задачи по доступу у них - аська, почта (pop, smtp gmail) и два сайта. Что можно придумать чтоб ограничить их доступ только на определенные доменные имена?

Iptables + squid.
Если правилно настроить squid то можно сыканомить приличное количествоо http трафика.

[smshUA]

Натолкните на мысль хоть где искать в iptables, курю мануалы - пишут что только по IP-адресам блокировки...

[DaemonTux]

Натолкните на мысль хоть где искать в iptables, курю мануалы - пишут что только по IP-адресам блокировки...

Блокировать http трафик по доменам это отлично делает squid+ экономия трафика за счёт кеша. iptable закрыть все лишние порты и 80 порт. А на сайты пускать токо через проксю(squid).