https://www.opennet.ru/openforum/vsluhforumID12/5125.html Всем привет!<br><br>Есть Fedora 4, на ней squid.<br><br>Вопрос: <br>Как определенным IP именно запретить входящий трафик, оставив исходящий?<br>только прошу не путать, не ограничить скорость до нуля искуственно запретив, а запретить совсем!<br>Сразу объясню зачем, у меня 2 офиса, в одном стоит ADSL, в другом тарелка, естественно для всех исходящий трафик нужен только ADSL, т.к. тарелка одностороняя, а входящий будет для каждого свой!<br><br>Заранее благодарен!<br> https://www.opennet.ru/openforum/vsluhforumID12/5125.html#4 Thu, 18 Oct 2007 07:14:58 GMT А при чём тут сквид в iptables задай правила куда чего заворачивать, и что пропускать, а что нет.<br><br> https://www.opennet.ru/openforum/vsluhforumID12/5125.html#3 Tue, 25 Sep 2007 10:10:30 GMT &gt;сорри не внимательно прочел! <br>&gt;Видимо аксель с опцией dst <br>&gt;acl user_name dst 10.131.2.156/255.255.255.255 <br>&gt;Только сомнение берет, что будет у тебя работать, то что ты хочешь. <br>&gt;<br><br>Забыл ннаписать, тарелка стоит в одном офисе, АДСЛ приходит в другой.<br><br>Работать то работает, вот только опытные юзеры, которых не очень устраивает скорость тарелки, сами цепляются на АДСЛ и юзают, пробовал их вырубать оттуда, да отрубается и исходящий, а он нужен!<br><br>Задумка, ясна, тоже думал об этом, но попа в том, что офисы на большом растоянии друг от друга и соединяются 2 мегабитным выделеным каналом! С тем офисом где стоит АДСЛ все понятно, будет летать, а вот тарелочники будут на АДСЛ, а тот их будет перенапрвлять на их же тарелку? по моему это не совсем гуд:)<br> https://www.opennet.ru/openforum/vsluhforumID12/5125.html#2 Tue, 25 Sep 2007 09:24:05 GMT сорри не внимательно прочел! <br>Видимо аксель с опцией dst <br>acl user_name dst 10.131.2.156/255.255.255.255<br>Только сомнение берет, что будет у тебя работать, то что ты хочешь.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5125.html#1 Tue, 25 Sep 2007 09:19:32 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Вопрос: <br>&gt;Как определенным IP именно запретить входящий трафик, оставив исходящий? <br>&gt;только прошу не путать, не ограничить скорость до нуля искуственно запретив, а <br>&gt;запретить совсем! <br>&gt;Сразу объясню зачем, у меня 2 офиса, в одном стоит ADSL, в <br>&gt;другом тарелка, естественно для всех исходящий трафик нужен только ADSL, т.к. <br>&gt;тарелка одностороняя, а входящий будет для каждого свой! <br>&gt;<br>&gt;Заранее благодарен! <br><br>Попробуй тэг <br># TAG: tcp_outgoing_address<br># Allows you to map requests to different outgoing IP addresses<br># based on the username or sourceaddress of the user making<br># the request.<br># <br># tcp_outgoing_address ipaddr [[!]aclname] ...<br>с нужным акселем на ip юзеров<br>