перекрыть посылку нетбиос пакетов во внешнюю сеть (как?)

подойти со стороны iptables перекрыть 137-138 порты.

>подойти со стороны iptables перекрыть 137-138 порты

чудненько. чегойто я считал, что оно токо чтоб не впущать )))

Надо полагать это должно выглядеть где-то так iptables -A FORWARD -p tcp -s 0/0 -d 0/0 --dport 137:139 -j DROP iptables -A FORWARD -p udp -s 0/0 -d 0/0 --dport 137:139 -j DROP

я так сделал:
iptables -A OUTPUT -p tcp -o ppp0 -d 10.10.40.61/32 --dport 138:138 -j DROP

Цепочка OUTPUT это исходящие пакеты С самого линукса, а все что через него форвардится идет по FORWARD Посему если надо запретить пакеты от других клиентов которые роутятся через линукс надо писать как сказанно выше правило в цепочку FORWARD

>правило в цепочку FORWARD

лады, и туды пропишем ))