Броадкасты

а тебе что не понятно ? 10,0,2,123 шлёт бродкасты , а ормально это или нет это уже теб судить

Расшифровывать логи iptables мне не надо. На том ip стоит стандартная без доп. сетевого софта winxp. В том числе, броадкасты сыпятся и со всех других адресов, где стоит винда. UDP с 137, 138 на 137, 138.

PDC - самба 2.2.8a.

Еще раз повторю вопрос.

Такое поведение нормально для станадртной винды?

да. если напрягает то напиши правило чтобы это не шло в лог.

ну, сетевое окружение такое, может имеет смысл wins поставить

Если вопрос в том, нормально ли это, то загляните в /etc/services, и поищите порт 137. Если после этого вам будет непонятно, то может быть не стоит продолжать возиться с Линукс?

Если просто мешают такого сорта записи в логе - пропишите правила для iptables, чтобы эти пакеты не фиксировались в логе.

Но в любом случае, лучше не разрешать wins. Впрочем сам никогда не пробовал разрешать wins. Может наоборот лучше станет?

В любом случае, NAG вам в помощь и сетевые HOWTO (где про виндовсные сети пишут).