Dobrze kombinujesz. Ja bym też tak to zrobił.

Mnie w Twoim skrypcie brakuje jeszcze jednej reguły: Najlepiej dodaj gdzieś na początku konfiga łańcucha FORWARD i daj znać czy pomogło.

Samba to bardzo dobry pomysł i nie jest trudny w realizacji. Jedyne zastrzeżenia do Samby to wydajności ale to chyba specyfika protokołu.

Prawda jest taka, że HTB można kontrolować tylko ruch wychodzący z routera, nie ma możliwości kontrolowania tego co do nas przychodzi. Jak mamy dwie karty na jednej LAN na drugiej WAN to na obu możemy kontrolować ruch wychodzący i w ten sposób ograniczać ruch przychodzący do LAN. Jest to bardzo ...

Tak, po to są konta ANONYMOUS

Witam,
A więc tak jak mówi log:
[quote]

A co do logu, to np. w daemon.log jest:[code]Mar 9 09:33:15 DEBIAN proftpd[8268]: hosthost.pl - Failed binding to ::, port 21: Adres jest juĹź w uĹźyciu
Mar 9 09:33:15 DEBIAN proftpd[8268]: hosthost.pl - Check the ServerType directive to ensure you are ...

Jak przypisujesz na sztywno IP to zainteresuj się: iptables --mac-source
to pozwoli Ci kontrolować jaki IP jest przypisany do danego MACa.
Dodatkowo: arpwatch
będzie pilnował czy dany użytkownik zmienia sobie MAC-a aby kombinować. Jak zobaczysz, że ktoś kombinuje z MAC-ami to wypinasz kabel i ...

Proponuje się zapoznać z:

Co to takiego avahi?

£ańcuch OUTPUT służy do przepuszczania/dropowania ruch wychodzącego z serwera. Patrząc na Twoją konfigurację firewalla nie masz logowania więc nawet nie wiesz czy jakaś usługa działająca lokalnie może działać prawidłowo a jeżeli tylko Ty korzystasz z tego serwera to polityka OUTPUT na ACCEPT jest ...

Nie wiem czy ten log, który tu podałeś to informacja z ,,drop'' czy tylko logowanie iptables. Jak Ci to bardzo przeszkadza to zrób ,,DROP'' na ten adres i finał. Jak widać jest to w łańcuchu ,,INPUT''czyli dotyczy Twojego serwera:
iptables -I INPUT 1 -p udp -s 10.101.8.1 -d 0/0 -j DROP

Jak chcesz ...