Контроль пользователей в локальной сети

Т.е. по IP-адресам вы определяете, можно в интернет или нельзя. Ненадёжно :)

Тогда команда

iptables -A PREROUTING -t nat -p tcp -s плохойИП --dport 80 -j DNAT --to ИП_СЕРВЕРА:80

будет перенаправлять запросы с "неавторизованного ИП" на ИП_СЕРВЕРА вместо реального сайта

1. Не работает

2. Не совсем так, мне нужно что бы изначально вся сеть была заблокирована и в случаи открытия любого сайта, происходило открытие нужной мне страницы. И только когда я задам IP, только тогда должен быть доступ в инет.

// на некоторых сайтах происходит скачивание страницы, а другие как не грузились, так и не грузятся

Вообщем решил прислушаться к совету и посмотреть в сторону фильтрации с помощью прокси сервера squid.