请教通过proxy网站访问控制。

ftlonger

俺管的网络情况如下：
    内部网IP192.168.0.2--192.186.40，192.168.0.1是网关
     现在要配置192.168.0.2，192.168.0.3，192.168.0.4三台机只能访问某个网站如www.chinaunix.com，而其它机器能访问所有的网站，请问要如何实现？如果proxy实现不了，Iptables能实现吗？

    谢谢回复！

pangty

定义ug1，其中ug1.txt的内容是除了192.168.0.2，192.168.0.3，192.168.0.4外的其他IP地址，每行一个
acl ug1 src "/etc/squid/ug1.txt"

定义d，是允许访问的www.chinaunix.com
acl d url_regex -i "www.chinaunix.com"

最后的规则是：
http_access allow ug1
http_access allow d
http_access deny all

要点：acl规则的排列顺序决定访问权限的控制。