нат проверяйте. И если уж разрешаете - то не в INPUT, а в FORWARD
Вам нужно настроить так, чтобы комп с установленным медком попадал в интернет через нат без проблем.
выше вам написали - средствами NPS\SCCM
но это относится только к виндовому AD с развернутыми политиками и соответствующими службами.
>Еще можно наколхозить свой самописный софт. Видел такое. Свитч после включения >чего-то в свободный порт или "мигания" порта (то есть выключили-включили) на этом >порту отдает один VLAN, без доступа к сети и интернету, но с редиректом на страничку >приветствия и инструкцией по получению доступа к сети. Потом софт дергает что-то, и >если учетка компьютера есть в базе, то vlan переключается.
MAC autorization. У разных производителей в свичах называется по разному. Принцип один - ловим мак включившегося, спрашиваем у радиуса, что с ним делать. Радиус отдает команду - пустить\не пустить и в какой влан.
ну вы и замахнулись.
Хотя... powerdns + скрипты.
Переносите свою зону на собственный dns хостинг, ставите powerdns, он позволяет программировать себя на LUA... Ну и пробуйте.
ну поставьте два, их выбирайте round-robin, при аварии одного из них правьте днс зону соответственно. только не забудьте ttl зоны поменьше поставить. 300 например, или еще меньше.
оно.
ping адрес_прокси проходит?
после добавления в /etc/environments все таки перегрузитесь и в терминале наберите команду export. Эти переменные должны присутствовать.
И еще может быть место, где задаются "системные" настройки прокси - это в настройках вашего DE. Посмотрите в центре управления или как оно там у вас называется