Użyj proxy do blokowania stron zamiast iptables.
Niestety malo efektywne rozwiazanie. Nie zmusisz wszystkich użytkowników, aby skonfigurowali swoje przegladarki i ewentualnie inne programy pod proxy, chyba ze zablokujesz ruch przychodzacy na port 80 i skonfigurujesz kazdego klienta samodzielnie ...

A co to za "błędy"?
O co w tym chodzi? Czemu je wywala?
Da się je wyeliminować?

To jest log blednego logowania z zewnatrz. Prawdopodobnie masz openssh-server i roboty probuja Ci sie wbic na server. Poczytaj o zabezpieczeniu servera ssh.

Pozdr.

leonid pisze:A karta przez brak tego 'flow control' to gorzej chodzi?
Bo jak tak samo to co to za różnica?

po cos sterowanie przeplywem jest i pytanie brzmialo ustawic lepiej na lan czy wan a nie czy to obojetne


:evil:

iptables -A INPUT -m mac --mac-source XX:XX:XX:XX:XX -j ACCEPT ?

Witam,

Czy nazwa_hosta1 powinna byc taka sama w plikach konfiguracyjnych ponizej wymienionych ?

/etc/dhcp.conf
host nazwa_hosta1 {hardware ethernet XX:XX:XX:XX:XX:XX; fixed-address 192.168.1.2;}

/etc/oidentd.conf
192.168.1.2 nazwa_hosta1 WinXP

/etc/hosts
192.168.1.2 nazwa_hosta1.domena.pl ...

Tak to jest obojętne (chociaż Debian najpierw szuka internetu na eth0, ale nic nie stoi na przeszkodzie aby był to eth1)
Chyba jednak zostalem zle zrozumiany, ale dziekuje za odp. pod postem :)
Chodzilo mi o to: ktora karte sieciowa ustawic w kierunku LAN'u z tych ktore podalem ? Na Marvellu nie ...

Witam,

1. Czy to jest obojetne, ktory interfejs ustawie na wew. a ktory na zew. ?

Karty sieciowe to:

One Intel