请教iptables 的配置！！！

北美刀客

请问，linux下用iptables做防火墙让内网访问internet。但现在想限限制几个用户上网，不知该怎么做？原来的配置如下：


#!/bin/sh
#
echo "starting iptables rules..."

/sbin/modprobe ip_tables
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp

echo 1 >; /proc/sys/net/ipv4/ip_forward
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

herogl

可以用iptables限制IP啊,狠点的可以限制到MAC地址.

jackylau

这个可以在SQUID里实现，在NAT里我还没有试过呢，听上面的老兄直接邦定MAC地址。