Есть Локальная сеть с макинтошами и linux RH7.2 как router & mailserver.
Установлен Squid, Communigate, и по книжкам настроен Firewall на Ipchains.

Необходимо срочно разрешить доступ избранным из локалки к WWW, POP, SMTP, FTP и посчитать их, общий трафик и от провайдера.

Как подравить скрипт файрвола, а то все стоит колом?
# ------------------------------------------------------------------
# HTTP client (80)
# ----------------
ipchains -A input -i $EXTERNAL_INTERFACE -p tcp ! -y \
-s $ANYWHERE 80 \
-d $IPADDR $UNPRIVPORTS -j ACCEPT
ipchains -A output -i $EXTERNAL_INTERFACE -p tcp \
-s $IPADDR $UNPRIVPORTS \
-d $ANYWHERE 80 -j ACCEPT
# ------------------------------------------------------------------
# HTTPS client (443)
# ------------------
ipchains -A input -i $EXTERNAL_INTERFACE -p tcp ! -y \
-s $ANYWHERE 443 \
-d $IPADDR $UNPRIVPORTS -j ACCEPT
ipchains -A output -i $EXTERNAL_INTERFACE -p tcp \
-s $IPADDR $UNPRIVPORTS \
-d $ANYWHERE 443 -j ACCEPT
# ------------------------------------------------------------------
# POP client (110)
# ----------------
ipchains -A input -i $EXTERNAL_INTERFACE -p tcp ! -y \
-s $POP_SERVER 110 \
-d $IPADDR $UNPRIVPORTS -j ACCEPT
ipchains -A output -i $EXTERNAL_INTERFACE -p tcp \
-s $IPADDR $UNPRIVPORTS \
-d $POP_SERVER 110 -j ACCEPT
# ------------------------------------------------------------------
# ------------------------------------------------------------------
# SMTP client (25)
# ----------------
ipchains -A input -i $EXTERNAL_INTERFACE -p tcp ! -y \
-s $ANYWHERE 25 \
-d $IPADDR $UNPRIVPORTS -j ACCEPT
ipchains -A output -i $EXTERNAL_INTERFACE -p tcp \
-s $IPADDR $UNPRIVPORTS \
-d $ANYWHERE 25 -j ACCEPT
# ------------------------------------------------------------------
# MASQ local trafic.
ipchains -A forward -i $EXTERNAL_INTERFACE -s 192.168.0.2 -j MASQ
ipchains -A forward -i $EXTERNAL_INTERFACE -s 192.168.0.7 -j MASQ
ipchains -A forward -i $EXTERNAL_INTERFACE -s 192.168.0.8 -j MASQ
# ------------------------------------------------------------------------

• RE: Необходимо срочно разрешить доступ избранным из локалки ..., Alex Korshunov, 11:07 , 25-Окт-02, (1)