Разграничить доступ в интернет - 3 в 1
 

Приветствую!Потихоньку подымаю сервер на Altlinux school server 5.0.1, более менее настроил самбу и вот дошел до момента настройки доступа к интернет.В ЛВС имеются 4 вида компьютеров - учебные (в комп классах), в кабинетах учителей, административные, и "обособленные" (просто через нас подключены к интернет, стоят за своим роутером, настройкам почти не поддаются).Сейчас все это подключено через коммутатор (поддерживающий VLAN) и смотрит в интернет через d-link-овский роутер (DI-808HV).Что хочется:1) для учебных комп. настроить СКФ который требуется свыше, для прохождения проверок (Для этого, я так понимаю, нужно прикрутить к непрозрачному sqiud NetPolice и настроить его на пропуск только по белому листу.)2) чтоб трафик от "обособленных" шел просто "транзитом" (просто nat)3) для оставшихся групп комп. (те что в кабинетах учителей и административные) настроить обычный прозрачный sqiud с clamav и резалкой рекламыПо каждому пункту в отдельности вроде нашел решения, но возможно ли это совместить все в одном флаконе??