В общем возникла проблема следующего типа.
У меня стоит сервер под Ubuntu 8.04.
На нем стоит биллинг Cake (советую, т.к. оч активно развивается), подключение осуществляется посредством ВПН (связка PPTPT+PPPD+Radius)
Но есть негативный момент, т.к. я недавно начал дружить с Линуксом то есть проблемы в области настройки штатного файвола iptables.
Вот чего хочу добиться от файвола:
1. Нужно чтобы юзер мог получить доступ к Интернету только через установленое ВПН-соединение.
2. Сервер не должен пинговаться со стороны сетки, но с мира должен.
3. Юзерам должно быть видно домашний ВЕБ-серве