Приветствую!
Прошу помочь форум поскольку поиск и мануал не помогли.
В общем есть gateway/firewall с двумя интерфейсами. Как всегда один во внутрь смотрит, другой в публичную сеть.
Задача такая. Есть локальные сети (сети города) куда я бы хотел разрешать своим пользователям. например сети 14.15.16.0/24, 91.90.90.0/24 (сети взял от фонаря)
Хочу запрещать выход в другие сети кроме этих, но только опр. пользователям.
Таких сетей может быть десятки, соответственно если каждому локальному пользователю я буду эти десятки прописывать, даже если через скрипт, думаю не очень.
Есть ли способ как то эти сети группировать и затем, скажем задавать типа IPTABLES -A OUTPUT -s 192.168.1.10 -d <ЭТИ СЕТИ> -j ACCEPT
вышеописанного правила несуществует, я просто привел пример простоты как бы.
