Squid und ärger mit Shockwave --> deshalb Iptables !?!

#1 Hallo zusammen,

habe hier ein Problem und komme einfach nicht weiter

Habe einen Linux Router/Fileserver aufgebaut. Das ganze läuft unter SuSE 10 und ich bin soweit recht zufrieden. Meine Kinder surfen über den Squid mit Squidguard, meine Frau direkt über den Standardgateway ohne Restriktionen (sie ist ja über 18 :-)).

Folgendes Problem: Meine Kinder sind oft in einem Chat http://www.habbohotel.de. Da das Habbohotel Shockwave einsetzt, kommen die Kinder über den Squid nicht drauf. Der benutzte Shockwave Player braucht eine direkte Verbindung ins Internet. Mit einem Http-Proxy kommt man da einfach nicht weiter. Nun habe ich mir folgendes überlegt:

Iptables soll den Rechnern 192.168.0.20 und .30 den Zugiff auf explizit 4 IP-Adressen (62.50.37.96, 62.50.37.28, 62.50.38.64, 62.50.38.26) erlauben, das restliche www aber blockeren. Will heissen:

Ich trage bei den Kindern Standardgateway und DNS Server ein um das Habbohotel durchzulassen aber für den Rest müssen sie über den Proxy gehen.

Ich hoffe, dass ich mich halbwegs verständlich ausgedrückt habe?

Könnte mir vielleicht jemand auf die Sprünge helfen und mir Ansätze bzw. die benötigen Regeln posten?


Ah, sorry... hier noch ein paar Daten zur Konfiguration:

Router:
SuSE 10
eth1 192.168.227.103/255.255.252.0 (mit WLAN Provider verbunden)
eth0 192.168.0.1/255.255.255.0 (über switch mit den Clients verbunden)

3 Clients:
WinXP
192.168.0.10 - .30