请问：squid过滤

大家好：我的环境：有2个网卡，一个网卡接外网，另一个网卡接内网，这个服务器是我自己拼的系统，现在我是把从内网到外网的通路关闭了，即：我的内网下的pc默认是全不能上网的！我现在想用squid来对内网做限制，例如：我想让内网的某一太pc“只”可以上163，其他的网站都不能上，并且在这个内网的其他pc什么网都上不了！这样用squid能实现吗？怎么实现？还有要是我只润许了www.163.com，那163主站上的其他2级域名还能不能打开？请大家指教，在下不胜感激！-----能不能详细点呢！？-----我想ACL应该可以解决。acl 163 dstdomain .163.comacl ip src 192.168.xxx.xxxhttp_access allow 163 iphttp_access deny all-----同意四楼的意见。这么简单的要求，居然说必须squidguard才能完成，二楼有点太武断了-----呵呵,iptables也行吧-----iptables 不行的, 同意4楼方法,我常常也这样用的,-----QUOTE:原帖由 jinl 于 2008-1-17 13:19 发表 screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" alt="" />同意四楼的意见。这么简单的要求，居然说必须squidguard才能完成，二楼有点太武断了 當初看錯題目要求, 不好意思--