как перехватывать NEW пакеты в tcp соединении

Круто, Санёк. Как можно было запостить это в раздел linux.org.ru?

маркируй по мак-адресу, потом пускай только их

-A PREROUTING -s 10.0.0.1/32 -i eth1 -m mac --mac-source 00:11:11:67:1B:97 -j MARK --set-xmark 0x1/0xffffffff

-A INPUT -i eth1 -p tcp -m tcp --dport 80 -m mark --mark 0x1 -j ACCEPT

INPUT -P DROP, естественно.

>NEW пакеты в tcp соединении
Читайте, что такое состояние NEW (кстати, этот термин существует только в iptables: в tcp/ip такого понятия нет).
http://www.opennet.ru/docs/RUS/iptables/

iptables -t nat -A PREROUTING -s 10.0.1.0/24 -p tcp --dport 80 -j REDIRECT --to-ports 80

pzdc...

Вы таки да уверены что в первом пакете авторизация?

В первом пакете идет запрос со статусом syn,запрос на установление тсп соединения. В принципе в таблице прироутинга обрабатывается только первый пакет тсп соединения а все остальные пакеты с статусом естейблишед не обрабатываются, но это почему то не работает в моем случаи,пакеты с статусом син и аск в последствии образуют нью состояние которое как было выше написано используется только в айпитейбле. Я пытался использовать правила для перехвата пакетов с нью состоянием а так же с флагом син, но в результате получал те же самые «яйца» ((

поставь себе нормальный биллинг с прозрачным прокси, и не ломай людям парсеры в мозгу.

:)))) ok

порты на фаере открываются связь есть а вот когда пытаюсь ввести юрл...

Значит некорректно открываются. При открытии нужно отключать данное правило для клиента, прошедшего аутентификацию. Например добавлением перед правилом с REDIRECT-ом правила с ACCEPT-ом:
iptables -t nat -I PREROUTING -s 10.0.1.x -p tcp --dport 80 -j ACCEPT

Все как оказалось гениально и просто :)) Спасиб большое, все работает ;)