а как на счет прозрачного squid'a для портов 80,443 ? или Netfilter ?
]]>#!/bin/bash
BLACKLIST="/var/blacklist.url"
if [ -z "`iptables -n -L | grep -i "chain check_ip"`" ]; then iptables -N check_ip; fi
if [ -f $BLACKLIST ];
then
iptables -F check_ip;
iptables -I FORWARD 1 -s 192.168.3.0/24 -o eth1 -j check_ip
iptables -I FORWARD 2 -s 192.168.2.254 -o eth1 -j check_ip
iptables -A check_ip -s 192.168.2.211 -o eth1 -j ACCEPT
iptables -A check_ip -s 192.168.3.223 -o eth1 -j ACCEPT
cat $BLACKLIST | while read line
do
echo -e "${line}"
iptables -A check_ip -d "${line}" -j DROP
# iptables -t nat -A PREROUTING -d "${line}" -j DNAT --to-destination 192.168.1.77
done
iptables -A check_ip -j RETURN
fiЗЫ Иксов на ПК нет и не хотелось бы ставить.
]]>Еще как вариант попробуй установить TraffPro 1.3.8 free.
Там тебе будет легче настроить шлюз и порты для OpenVPN.
Опять таки в сети Интернет есть готовые решения.P.S.: Сам юзаю TraffPro, шлюз пашет уже 3 года
Для новичка самое оно по моему.
Знакомый советовал поставить webmin и NETASM... Про Traff Pro не слышал, сейчас гляну.
]]>P.S.: Сам юзаю TraffPro, шлюз пашет уже 3 года
Для новичка самое оно по моему.
Обычно когда настраивают шлюз устанавливают также прокси сервер squid, анализатор логов Sarg (или другой), шейпер для равномерного распределения трафика.
]]>В сети есть инфа по которой можно сделать такое.
]]>З.Ы. буду благодарен за любую критику (подсказку).
]]>