Permettere ad un solo IP di andare su Internet

[ruby]

allora , dopo alcune prove , sono in questa situazione :
nella atm0.1 ( access-group in ) ho messo tutto quello che voglio far entrare , quindi :
access-list 101 permit icmp any any
access-list 101 permit tcp host IP_ESTERNO host IP_MIO_PUBBLICO eq 5900
access-list 101 permit udp any host 208.67.222.222 eq domain
access-list 101 permit udp any host 208.67.220.220 eq domain
access-list 101 permit tcp any any established

mentre nella eth0 , in uscita :
access-list 100 deny tcp any any eq www

così in pratica non esce nessuno , ma se si imposta il proxy , si naviga ...

a questo punto io credo che impostando nella acl relativa alla ethernet , di bloccare il proxy e di abilitare SOLO il PC che mi serve ho risolto , giusto ?

[Helix]

Dovresti permettere a quel singolo IP di passare e poi bloccare tutta la subnet. Ricordando che l'ordine nelle ACL è importante mettendo prima il permit al singolo host e bloccando poi l'intera subnet forse si viene a capo di qualche cosa...

[ruby]

non riesco a bloccare il proxy .
ho impostato tutte le combinazioni possibili , ma niente ...