Liberar Internet através de MAC

brunofeliped
(usa Debian)

Enviado em 02/12/2008 - 11:27h

Bom dia amigos ..

No meu cenário, tenho algumas estações que navegam foram do proxy ...

Porém, gostaria de que somente seja permitido a navegação através do proxy (não permitindo a navegação sem ele) de estações que tenham o MAC liberado no iptables.
O meu SQUID está OK, então seria uma configuração direta no firewall (IPTABLES)

-----------------------------------------------------------

Hoje tenho a opção de navegar tanto pelo proxy (quando eu defino ip_linuxorta no navegador), ou fora do proxy, somente pelo compartilhamento do iptables (quando não defino as config. de proxy no navegador).

Terei 3 situações:
1 - usuários que navegarão através do proxy (config. navegador) - OK
3 - todas as máquinas estarão negadas para navegação fora do proxy
2 - algumas máquinas terão liberação (através da MAC) para navegar fora do proxy