offline доступ к определенным хостам инета

[dad Min]

Как правильно организовать сабж.
Для возможности пополнение через вебмани и прочие интернет пополнения

Пока сделал направление 6 с таблицей айпифв 36 в админке. Беру хосты из файла.
и добавил в фаервол первым правилом
${f} add 1 allow ip from "table(36)" to "table(2)"
${f} add 1 allow ip from "table(2)" to "table(36)"
Но как то стремно получилась )))

есть кто подсказать?

[Elisium]

Сделал просто до безобразия.
Главное, что бы работало.

Код:

# Сети/адреса, в/из которых ВЕСЬ трафик разрешаем
${f} table 36 flush
#                 liqpay.com
${f} table 36 add 67.202.22.104/32
${f} table 36 add 184.73.239.98/32
#                 privatbank.ua
${f} table 36 add 217.117.65.41/32
${f} table 36 add 217.117.65.229/32

${f} add 111 allow ip from any to "table(36)"
${f} add 112 allow ip from "table(36)" to any

[dad Min]

тут пришла идея, а если добавить хосты в биллинг, как клиентов, и сделать им "всегда онлайн" ?
))))
на сетеллиты большая нагрузка идет не хочется в фаервол лишних правил добавлять