Платный межсетевой траффик

[Ork Yason 8]

есть две подсети подключенные к серверу

192.168.1.0/24

192.168.2.0/24

 

при старте системы запускается скрипт:

 

# Разрешаем форвардинг пакетов между интерфейсами

echo "1" > /proc/sys/net/ipv4/ip_forward

 

вопрос:

как сделать, чтоб без запуска скрипта онКоннект, пользователь не могу видеть другую подсеть

 

(вопрос не в том что написать в онКоннект, а в том как изначально запретить все роутинг, а потом дать его только тем, кто может за это заплатить)

[lamo 0]

По-моему надо просто запретить форвардинг по дефолту в файреволе(iptables -A FORWARD -j DROP или что-то вроде этого) а в OnConnect разрешать его нужному юзеру(iptables -A FORWARD -s ип.юзера -j ACCEPT)