На серваке RH7.3 и Squid 2.5 . На некоторые компы необходимо запретить инет. ACL прописал по IP. Но если на этих компах изменить IP, то можно лазить в инет. Надо привязать IP к МАС (squid-овский ACL на основе MAC не предлагать)??? Я прописал статические соответствия MAC IP для этих компов - не помогло. Прописывать все компы статически и запретить arp обновления (кстати как при помощи iptables запретить arp обновления/ответы)- вроде геморойно. Что посоветуете ???