Controle de acesso por ip x mac x horario, sem squid?

Boa noite, acabei de ler um comentário em um post, dizendo que mesmo dividindo esses ips, só valeria para acesso http, pois fpt, ssh etc nao passaria pelo squid...

https://under-linux.org/showthread.php?t=127509

Confira no comentario do Andriopj

Sendo assim, continuarei tentando no firewall

Isso você faz no Iptables, já que as mensagens que você aparecem apenas no navegador! ;)

Surfinho, me ajuda corrigir a seguinte linha:

# Assim funciona, mas o usuário 'cai' na index.html

Código :

---

iptables -t nat -A PREROUTING -s $ip -p tcp DNAT --to 192.168.100.254

---

# Assim nao funciona, pois o usuario acessa o destino desejado.

Código :

---

iptables -t nat -A PREROUTING -s $ip -p tcp DNAT --to 192.168.100.254/bloqueado.html

---

Please...

VAlei-me !!!
quanta mao de obra...

mas muito obrigado, já eh uma luz

Eu tenho esse livro impresso. Acabei de ler o capitulo sobre apache.
Fiz os virtualhosts, ficou uma maravilha, porém, de que adianta os nomes de domínios, se o iptables so aceita endereço ip?
Travei nessa parte, nao entendi como funciona.