我是这样作访问控制的，使用地址列表

hp12514

首先将所有的上网用户加入online_user列表
                         访问的目的地址为internet地址范围的主机加入online_user列表
然后在foward链中加入针对于这个列表的一条访问规则 比如连接数限制，upd
不知道这样作的人多不多，有什么优缺点呢，正在试验，反正现在的cpu占用率有明显下降