Как одним сервером объединить клиентские компы между собой в разные группы?

[Psych]

Помогите пожалуйста реализовать следующее:

К моему серверу по VPN или как то еще подключаются клиенты (user1, user2, user3, user4).
Соответсвенно их учетным данным, они объединяются в опредленную сеть (или получают доступ между собой). То есть user1 и user4 в одной сети, а user2 и user3 в другой.
Иными словами нужно поднять сервис, объединяющий между собой в сеть клиентов.

Под виндой, думаю, справится Kerio, организовав на нем правила с разрешением доступа к определенным юзерам.
А как на Linuxе быть?

[Mam(O)n]

справится iptables, организовав на нем правила с разрешением доступа к определенным юзерам.

[Psych]

Можно ли поподробнее?

Речь идет об этом?

Расширение owner предназначено для проверки "владельца" пакета. Изначально данное расширение было написано как пример демонстрации возможностей iptables. Допускается использовать этот критерий только в цепочке OUTPUT. Такое ограничение наложено потому, что на сегодняшний день нет реального механизма передачи информации о "владельце" по сети. Справедливости ради следует отметить, что для некоторых пакетов невозможно определить "владельца" в этой цепочке. К такого рода пакетам относятся различные ICMP responses. Поэтому не следует употреблять этот критерий к ICMP responses пакетам.

iptables -A OUTPUT -m owner --uid-owner 500

Пользователь решил продолжить мысль 18 Марта 2010, 12:38:00:iptables - довольно сложное решение.
Думаю дистрибутив pfSense облегчит мою задачу.