Доступ только к определенным сайтам в сети

[Odemwingie]

Есть сеть на 50 компьютеров, 1 сервер. На сервере две сетевых карточки, одна смотрит в интернет, другая в локальную сеть. ОС Ubuntu Server 10.10. Сервер является dns|dhcp сервером (установлена dnsmasq). Необходимо закрыть доступ на все сайты для компьютеров в сети, кроме двух. К примеру, чтоб на компьютерах в сети открывались yandex.ru и mail.ru, а все остальные нет.
Я так понимаю, что это настраивается с помощью iptables, однако я в них не очень силен. Подскажите пожалуйста как это сделать.

[cinyflo]

Извиняюсь за не в тему, вы хотите чтобы пользователи искали в яндексе майл?
А если в тему - squid.
http://squid.opennet.ru/
http://squid.opennet.ru/FAQ/my/FAQrus-10.html
http://www.opennet.ru/base/net/squid_inst.txt.html

[Odemwingie]

yandex и mail я написал просто для примера. на самом деле разрешенные сайты - другие
SQUID - это интересный вариант, а через iptables все же это можно сделать?

[AnrDaemon]

а через iptables все же это можно сделать?

А зачем?