From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <lav@altlinux.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-0.5 required=5.0 tests=AWL,BAYES_00 autolearn=ham
	version=3.2.3
From: Vitaly Lipatov <lav@altlinux.ru>
Organization: ALT Linux Team
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Date: Tue, 15 Jan 2008 03:49:22 +0300
User-Agent: KMail/1.9.7
References: <4774B591.9050005@mail.ru> <4774CCF9.1040203@diyaorg.dp.ua>
	<f7a739430712280354of338617j5dc9d8f59d1f8753@mail.gmail.com>
In-Reply-To: <f7a739430712280354of338617j5dc9d8f59d1f8753@mail.gmail.com>
MIME-Version: 1.0
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200801150349.23874.lav@altlinux.ru>
Cc: =?koi8-r?b?4s/SydMg88HXxczYxdc=?= <boris@etersoft.ru>
Subject: Re: [Sysadmins] =?koi8-r?b?WERNQ1AgySDEz9PU1dAg1yDpztTF0s7F1A==?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 15 Jan 2008 00:49:27 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/200801150349.23874.lav@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On 28 декабря 2007, Eugene Prokopiev wrote:
> > > Доброго утра сообществу и веселого Нового Года.
> > > Имеется сервер с АЛД40+бранч, раздающий сеансы по XDMCP
> > > некоторому количеству пользователей и есть роутер (АЛМ24),
> > > смотрящий наружу. Такой вопрос. Как организовать
> > > доступ/недоступ к Интернет для пользователей,
> > > зарегестрированных на сервере?
> >
> > На уровне iptables можно прописывать правила по
> > пользователям системы.
>
> It is only valid in the OUTPUT chain да еще и pid, sid and
> command matching are broken on SMP
Оригинально. А чего это они сломаны. А бага есть?


-- 
С уважением,
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info