vot imeju 3 internet kanala
xl1 - 512 - tolko na Http traffik (squid)
xl0 - 256 - odnu gruppu userov siuda
ppp- - druguju grupu userov siuda
vkliuchil nat
natd -n ppp0 xl1 i xl0
fort forwarding tozhe vrubil cherez systcl
ostalos' zdelat' tak
shtob cherez xl1 shol TOLKO web traffik, t.e. SQUID ili (80 port)
na xl0 i ppp0 nado razdelit' userov..  t.e. shtob traffik vrode FTP uzhe shol cherez ppp0 ili xl0 (koneshno byloby lutshe shtob on eshio zagruzku kanala proverial)

i eshio esli mozhno skazhite kak mozhno zdelt'..
shto esli klien obrashietsa na opredelionnyj IP adress (v inet) to shtob obezatelno shol cherez naprimer interface ppp0 (nesmotria shto on iz odnoj ili drugoj grupppy )
ip adresa setki 192.168.0.x i 192.168.1.x , servak 192.168.1.1
mozhet ktoto dat' primernyj primer dla togo
shto ja hochiu zdelat'?
spasibo