Firewall2

[systemnet]

у меня похожая ситуация.. только надо просто раздать инет с безлимитки а на реальном ип чтобы только апач висел. только инет я раздаю сквидом. и у некоторых почта есть тоесть порты для почты надо открыть.. уже второй день пытаюсь настроить по твоей аналогии и чего то гдето видимо упускаю...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dikens3]

А вопрос где?

P.S. Ответы обычно в логах /var/log/security

[systemnet]

Вот по этой ссылке я нашел статью http://www.lissyara.su/?id=1330
какие правила дописать?
мне надо инет раздать сквидом
и надо чтобы через бридж только сайт работал. а все клиенты локальной сети шли через безлимитный. может ася есть? если есть возможность момочь помогите.. если нет буду сам ковырять..

[systemnet]

Мне хотябы просто понять логику как это сделать.. дальше правила я бы дописал..
вот моя ситуация
три сетевые карты:
sis0 - локальная сеть адрес сетевой 192.168.1.1 локальная сеть 192.168.1.0/24
rl0 - bridg 82.207.103.243->195.5.5.184 (реальный адрес 82.207.103.243)
rl1 - на ней висит модем с адресом 192.168.6.2 а адрес сетевой 192.168.6.1

вот в локалку надо дать инет сквидом и на некоторых машинах стоит бат, надо чтобы они почту смогли получать.
и чтобы сайт работал надо. пока врое все.
спасибо.

[Alex Keda]

тему свою создать не хочешь?
тут несколько иное обсуждается.
по сабжу - файрволлом и сквидом решается