>[оверквотинг удален]
>>разрешить клиентам подключаться только к серверам.
>>аська может работать по многим портам и если вы будите использовать NAT
>>для чего нибуть, то нужно и iptables привлечь.
>
>Тогда вопрос!
>
>может есть способ создать ACL для того, стобы клиенты не коннектились друг
>к другу?
>
>Если кто знает что сделать, поделитесь текстом правил, плиз

acl aclname dst      ip-address/netmask ... (URL host's IP address)
acl aclname dstdomain   .foo.com ...    # Destination server from URL