Restringir a un usuario el acceso a la Internet.

[lical]

En mi esfuerzo por adaptar Linux a mis necesidades de PC de escritorio me he encontrado con una que no se como puedo solucionar.

Necesito restringir a un determindado usuario la conexion a la Internet por cualquier medio. En principio dudo sobre si esto es posible o no, pero si hay alguna forma me gustaria saberla. Muchas gracias a todos.

Por cierto, creo que hay mucha gente con un monton de dudas sobre Linux. Es una lastima que no conozcan este foro (que creo que deberia tener una infinidad mas de mensajes de los que tiene), o que no quieran postear sus dudas o ayudar en las de otros (o quizas me equivoque y no tantos webmasters utilicen Linux... espero que no sea asi).

Un saludo :)

______________
¿Piensas que el software puede ser algo mas?
<a href="http://www.zonasiete.org/" target="_blank">www.zonasiete.org</a>
Acercando el proyecto GNU/Linux a todos.

[Slayer_X]

lical:

Hay muchas maneras de poder bloquear trafico, si quieres hacerlo por usuario, entonces primero debemos conocer cual es el metodo de autentificacion que usa el usuario, o si quieres bloquearlo por IP, tambien se puede hacer, puedes hacer hasta por la MAC address de su tarjeta de red ;) son muchas las alternativas. Trata de ser un poco mas especifico.

BTW, creo q te haria muy bien leer un manual que se llama &quot;El Manual del enROOTador&quot; donde se hablan de cosas muy generales e importantes que cualquier nuevo admin de Linux deberia saber, te lo recomiendo ;)

HTH


(o> Cesar Villegas Ureta

// "Slayer_X"

V_/_ IRC Undernet #Arequipa #LinuxLatino #Metal

-----BEGIN GEEK CODE BLOCK Version: 3.1-----

GCS d- s+:+ a- C++ UL+++$ P+ L++ E-- W+++ N+ o? K? w+(---)

O? M+ V- PS+ !PE Y+ PGP++ t-- !5 X++ R tv+

[lical]

Pues creo que lo leere. Pero si os apetece darme la respuesta, pues me refiero a un usuario local de mi equipo que no quiero que pueda acceder a la red de ninguna de las maneras (usuario que por supuesto se autentifica localmente), que no pueda hacer pings, abrir navegadores...

Bueno que si no me responden tampoco pasa nada.... Pero es que voy mas despacio leyendo sobre Linux que hayando los usos que necesito de el. Tendre que aprender un poco mas deprisa :)

______________
¿Piensas que el software puede ser algo mas?
<a href="http://www.zonasiete.org/" target="_blank">www.zonasiete.org</a>
Acercando el proyecto GNU/Linux a todos.

[MMontes]

si es con ipchains,

ipchains -A forward -j DENY -s IPDELSUJETO/NETMASK -d 0.0.0.0/0.0.0.0

ejemplo:

ipchains -A forward -j DENY -s 192.168.0.80/255.255.255.0 -d 0.0.0.0/0.0.0.0