imame mrezha v bloka i skoro slozhihme vtori dostavchik. edinia e s realno ip(eth2), a drugia bez(eth1). kak da napravia taka che da mogat horata ot vyn da se vryzvat kym http servera na eth2, a vsichki ot mrezhata koito polzvat internet da minavat prez eth1 ?
Az uzh pisah neshto v iptables, ama kato konfiguriram i dvete karti i nito imam internet nito nishto...

[Редактирах го, за да си поправя грешките]

Редактирах го, за да си поправя грешките
защо просто на PREROUTING веригата на nat таблицата не сложиш политика дроп и не приемаш само от определени MAC адреси?
Ако трябва да приемаш от интернет ще трябва да добавиш само да приема всичко от картата към него, или по-добре само на портовете, който ти трябват. Тогава праволата ще изглеждат така:
iptables -t nat -P PREROUTING DROP
iptables -t nat -A PREROUTING -m mac --mac-source xx:xx:xx:xx:xx:xx -j ACCEPT (по едно правило за всеки MAC адрес)
iptables -t nat -A PREROUTING -i ethX -j ACCEPT (което ти е към интернет, ако искаш всичко)
iptables -t nat -A PREROUTING -i ethX -tcp --dport 80 -j ACCEPT (и съответно още такива правила за всички портове, който искаш отворени)

Предлагам ти това, защото ми звучи като опит да ограничаваш интернета на който не си е плащал от мрежата ти в блока. Така независимо дали са на статични или динамични IP, пак ще можеш да ги ограничаваш, а с DROP политиката ще си предпазиш сървъра от ненужни проблеми.
Да допълня..
Ако все пак ти трябва чак толкова да вържеш IP с MAC адрес  това ще ти трябва като правило, за всеки компютър:
iptables -t nat -A PREROUTING -s xxx.xxx.xxx.xxx -m mac --mac-source xx:xx:xx:xx:xx:xx -j ACCEPT
Надявам се да съм бил от полза.

По същество:
Имам мрежа в блока, всички машини са с win* и има сървър със slackware 9.1, samba 3.0.0, iptables 1.2.8, който е wins сървър и рутер. Всички машини са на sharing level.
Това което искам да направя, ама си нямам и идея как може да стане, е да засича кога се е включил или изключил някой и да стартира скрипт, който да монтира шерингите на съответния компютър върху сървъра.
Ако някой ми обясни как може това да се направи, ще съм му много благодарен. '>

Мисля че ще се справя, благодаря  '>
просто се чудех дали няма да препоръчате нещо, но вече не е толкова важно  '>

Благодаря.
Сега ми остава да реша само от 100 сървъра и 200 клиента кой да избера. '>  '>

tyrsia niakakyv software, za instant messaging, podobno na  icq.. misleh da probvam corporate icq, no vse pak reshih da potyrsia nechie mnenie, tyi kato niamam opit s takiva programi.. servera triabva da raboti pod linux, a clientite da sa windowski. Ako niakoi ima opit s podobno neshto, neka spodeli.
Blagodaria predvaritelno.

debiana beshe s 2.2.20
a za peanuta i na men ne mi dopada osobenno zatova pitah po princip za niakoia minimalistichna distribucia koiato da vqrvi na takava mashina '>
iasno kakqv e bil problema inache '> 10x
vse oshte tqrsia podhodiashta distribucia obache '>

Имам следния проблем, искам да направя една стара 486ца на 80 мегахерца с 24 мегабайта рам и 540 мбайта хард диск на роутер, само че искам по възможност да пусна и ssh и http сървър един eggdrop и разни такива.
засега бачка с floppyfw ама неможах да го подкарам от харда и стартирам от дискета. пробвах да инсталирам debian от интернет ама нямаше драйвери за мрежовата карта, свалих peanut ама той пък въобще не работеше като хората, поне small.iso дето свалих половината модули не бачкаха, уж го докарах донякаде ама след като трябваше да се стартира от харда каза седи грей се нямаш ОС. '> както и да е ако сте ме разбрали за какво питам ще се радвам на предложения какво и как да инсталирам че флопито е бъгаво и не всеки път разчита дискетата а и трябва при всеки рестарт да мъкна монитора до кутията  '>
мерси предварително '>

ama az i s dvete probvah, se edno niama nikva karta '>

znachi, imam edin chronos video shuttle 2 s neizvestni men parametri, sqs suse 8.1 sqm i to otkriva niakva tv karta, ama ne moga da ia upravliavam, v smisql che samo na edna programa ot vsichkite vadi kartina ama samo shum, nemoga da nastroivam mhz i da skanvam za kanali, programite si vqrviat uzh vsichko e nared, obache tunera vqobshte ni priema ni predava. pls help... ako niakoi znae kakvi sa mu parametrite, ili kakvi bi triabvalo da bqdat, za da gi nastroia rqchno, ili ako znae niakav soft s koito da moga da upravliavam prokletata tv karta shte sqm mnogo blagodaren '>
dotuka sqm probvaw s xaw tv, motv, kwintv i zapping, kato samo na zapping vadi shuma, drugite niamat nikvi priznaci za zhivot

dobre, problema e bil slednia:
bilo e vkliucheno na digital output po niakva prichina
i niama otkqde da se prevkliuchi v yast. ako se pusne obache alsamixer mozhe da se prevkliuchi. triabva da se uvelichi i volumeto na vsichki surround-i i tn, a niakade nai-nakraia e samoto digital/analog switch kqdeto mozhe samo da e mute i unmute.. tva e    '>

10x stana, triaat malko nastroiki ama shte se opravia

znachi imam slednia problem, imam edin prenosim harddisk do koito iskam da imam dostap prez edno pc na win98, konfiguriram sambata uzh, obache nemoga da mu dam write prava. pls help kak mozhe da stane tova?
v momenta sqm sqs suse 8.0 i win98 i kogato iskam da izpolzvam sqotvetnia disk po lan ot drugoto pc triabva da startiram windowsa, koeto vse po-malko i po-malko mi se nravi '>

dokato biah sqs SuSE 7.3 niamashe nikvi problemi, raboteha i predni i zadni, niamah subwoofer da kazha za nego a centralen speaker vse oshte si niamam '> otkakto obache slozhih SuSE 8.0 rabotiat samo prednite koloni, a zadnite gi niama nikvi '> subwoofera sqshto ne bachka... 10x predvaritelno...

znachi s xaw tv sichko ok , samo che niamam takova neshto kato scantv, motv ima uzh opcia za scanirane, ama vqpreki che deistvitelno cikli tam chestotite '> .
vqprosa mi e ako mozhe niakoi da mi kazhe kqde i kakvo da tqrsia i eventualno kvo da go pravia kato go nameria  '>, shtoto taia kabelna non stop si smenia kanalite a mi umrqzna da gi nastroivam na rqka  '> a da zabravih che sqm sqs SuSE 8.0