Григорьев Михаил - по поводу выложить - дай мне адрес, куда залить. Полный комплект - с доками.
По поводу ACL - да, это я подзабыл. Тогда получается, по любому надо какой-то НЛМ городить - который хотя бы будет ACL обновлять. Тогда может сразу написать фильтр, который будет регулярно совать нос в НДС и базу и сравнивать?
Про 500 метровый файл - ага, я именно это и предположил. Может, изложил криво - за что прошу прощения. Только думается мне, что не 500 метров будет - качают, как правило, кусками. Размер куска в лог попадает - после того, как будет послан запрос на очередной кусок, клиента рубят. Хотя опять же - надо время на обновление и отработку ACL... Нет, по любому, видимо, надо писать нлмный модуль... И, как мне кажется, тогда уже делать его нормальным - т.е. чтобы он трафик от клиента смотрел побайтово и долбил соединение нафик с ресурсом вне определенной сети. Задачка - ИМХО вельми нетривиальная... Я, в принципе, идеологию прикидывал - но не имею совершенно опыта не только в программировании нлм, но и в программировании на си в принципе. ПРошу многоуважаемую аудиторию ногами по этому поводу не пинать - ну не нужно оно мне!