И снова IPTABLES

[Kassar]

Я дико извиняюсь, но прочитав немного манов и погуглив хорошенько я к сожалению так и не понял ничегошеньки про IPTABLES.
Тебе уже давно избитая, но все-таки подскажите пожалуйста: Как мне с помощью IPTABLES отдать пакеты определенного порта на определенный комп (обозначается по mac адресу)?

У меня есть:
Ubuntu server 9.04
Eth0 смотрит в Инет (настроено подключение ppp0, адрес: 192.168.1.2)
Eth1 смотрит в сеть (адрес сервера: 192.168.0.1)
Есть Squid который прозрачный и кеширующий.
Есть dnsmasq, где-то читал что он определенно нужен. Там же и DHCP серв.

Хочу чтобы комп с определенным mac адресом мог получать почту, а другой комп соответственно с другим mac адресом не мог.


Еще подскажите пожалуйста: Как лучше организовать деление трафика через IPTABLES, SAMS (Squid) или htb?

Очень нуждаюсь в помощи, сам  не справлюсь уже мозги кипят

[AnrDaemon]

Вы вопрос задаете совершенно обратный тому, что желаете получить.
В FORWARD filter разрешите исходящие соединения на 110 порт только нужному компу.
P.S.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

                            Network
                    -----------+-----------
                               |
                               |
                     +---------+---------+
                     |      IPTABLES     |
                     |     PREROUTING    |
                     | +-------+-------+ |
                     | |   conntrack   | |
                     | +-------+-------+ |
                     | |    mangle     | | <- MARK WRITE
                     | +-------+-------+ |
                     | |      IMQ      | |
                     | +-------+-------+ |
                     | |      nat      | | <- DEST REWRITE
                     | +-------+-------+ |     DNAT or REDIRECT or DE-MASQUERADE
                     +---------+---------+
                               |
                               |
                       +-------+-------+
                       |      QOS      |
                       |    INGRESS    |
                       +-------+-------+
                               |
         packet is for +-------+-------+ packet is for
          this machine |     INPUT     | another address
        +--------------+    ROUTING    +--------------+
        |              |    + PDBB     |              |
        |              +---------------+              |
+-------+-------+                                     |
|   IPTABLES    |                                     |
|     INPUT     |                                     |
| +-----+-----+ |                                     |
| |   mangle  | |                                     |
| +-----+-----+ |                                     |
| |   filter  | |                                     |
| +-----+-----+ |                                     |
+-------+-------+                                     |
        |                                             |
+-------+-------+                                     |
|     Local     |                             +-------+-------+
|    Process    |                             |    IPTABLES   |
+-------+-------+                             |    FORWARD    |
        |                                     | +-----+-----+ |
+-------+-------+                             | |  mangle   | | <- MARK WRITE
|    OUTPUT     |                             | +-----+-----+ |
|    ROUTING    |                             | |  filter   | |
+-------+-------+                             | +-----+-----+ |
        |                                     +-------+-------+
+-------+-------+                                     |
|    IPTABLES   |                                     |
|     OUTPUT    |                                     |
| +-----------+ |                                     |
| | conntrack | |                                     |
| +-----+-----+ |                                     |
| |   mangle  | | <- MARK WRITE                       |
| +-----+-----+ |                                     |
| |    nat    | | <-DEST REWRITE                      |
| +-----+-----+ |     DNAT or REDIRECT                |
| |   filter  | |                                     |
| +-----+-----+ |                                     |
+-------+-------+                                     |
        |                                             |
        +----------------------+----------------------+
                               |
                               |
                     +---------+---------+
                     |      IPTABLES     |
                     |    POSTROUTING    |
                     | +-------+-------+ |
                     | |    mangle     | | <- MARK WRITE
                     | +-------+-------+ |
                     | |      nat      | | <- SOURCE REWRITE
                     | +-------+-------+ |      SNAT or MASQUERADE
                     | |      IMQ      | |
                     | +-------+-------+ |
                     +---------+---------+
                               |
                        +------+------+
                        |     QOS     |
                        |    EGRESS   |
                        +------+------+
                               |
                    -----------+-----------
                            Network

[Kassar]

Вы вопрос задаете совершенно обратный тому, что желаете получить.
В FORWARD filter разрешите исходящие соединения на 110 порт только нужному компу.
P.S.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

                            Network
                    -----------+-----------
                               |
                               |
                     +---------+---------+
                     |      IPTABLES     |
                     |     PREROUTING    |
                     | +-------+-------+ |
                     | |   conntrack   | |
                     | +-------+-------+ |
                     | |    mangle     | | <- MARK WRITE
                     | +-------+-------+ |
                     | |      IMQ      | |
                     | +-------+-------+ |
                     | |      nat      | | <- DEST REWRITE
                     | +-------+-------+ |     DNAT or REDIRECT or DE-MASQUERADE
                     +---------+---------+
                               |
                               |
                       +-------+-------+
                       |      QOS      |
                       |    INGRESS    |
                       +-------+-------+
                               |
         packet is for +-------+-------+ packet is for
          this machine |     INPUT     | another address
        +--------------+    ROUTING    +--------------+
        |              |    + PDBB     |              |
        |              +---------------+              |
+-------+-------+                                     |
|   IPTABLES    |                                     |
|     INPUT     |                                     |
| +-----+-----+ |                                     |
| |   mangle  | |                                     |
| +-----+-----+ |                                     |
| |   filter  | |                                     |
| +-----+-----+ |                                     |
+-------+-------+                                     |
        |                                             |
+-------+-------+                                     |
|     Local     |                             +-------+-------+
|    Process    |                             |    IPTABLES   |
+-------+-------+                             |    FORWARD    |
        |                                     | +-----+-----+ |
+-------+-------+                             | |  mangle   | | <- MARK WRITE
|    OUTPUT     |                             | +-----+-----+ |
|    ROUTING    |                             | |  filter   | |
+-------+-------+                             | +-----+-----+ |
        |                                     +-------+-------+
+-------+-------+                                     |
|    IPTABLES   |                                     |
|     OUTPUT    |                                     |
| +-----------+ |                                     |
| | conntrack | |                                     |
| +-----+-----+ |                                     |
| |   mangle  | | <- MARK WRITE                       |
| +-----+-----+ |                                     |
| |    nat    | | <-DEST REWRITE                      |
| +-----+-----+ |     DNAT or REDIRECT                |
| |   filter  | |                                     |
| +-----+-----+ |                                     |
+-------+-------+                                     |
        |                                             |
        +----------------------+----------------------+
                               |
                               |
                     +---------+---------+
                     |      IPTABLES     |
                     |    POSTROUTING    |
                     | +-------+-------+ |
                     | |    mangle     | | <- MARK WRITE
                     | +-------+-------+ |
                     | |      nat      | | <- SOURCE REWRITE
                     | +-------+-------+ |      SNAT or MASQUERADE
                     | |      IMQ      | |
                     | +-------+-------+ |
                     +---------+---------+
                               |
                        +------+------+
                        |     QOS     |
                        |    EGRESS   |
                        +------+------+
                               |
                    -----------+-----------
                            Network

А как новичку можешь объяснить что сделать нужно?

[AnrDaemon]

Прочитать документацию. Или оставить сленг за дверью перед входом на форум.

[rundot]

два варианта:
1. всем разрешить, а одному запретить

iptables -P FORWARD ACCEPT
iptables -t filter -A FORWARD -m mac --mac-source XX:XX:XX:XX:XX:XX -p tcp --dport pop3 -j DROP

2. всем запретить, а одному разрешить

iptables -P FORWARD DROP
iptables -t filter -A FORWARD -m mac --mac-source XX:XX:XX:XX:XX:XX -p tcp --dport pop3 -j ACCEPT

в данном случае я запретил получать почту по pop3, но через веб-интерфейс почту компьютер получать всё равно сможет. чтобы не мог - блокируйте ему сам сайт тем же сквидом.