iptables szabaly

[Bajan Ferenc]

Hello!
Ilyeneket latok a netstat-nat -n kimeneteben:
tcp   192.168.1.8:3291          192.168.23.206:445             SYN_SENT
tcp   192.168.1.8:3261          192.168.23.177:445             SYN_SENT

ahol a 192.168.23 helyen barmi mas 192.168-as cim is lehet, vegigmegy az 
egesz tartomanyon, a 192.168.1.8 helyen a tobbi kliens.
Nalam csak az 1, 2, 3 ,5 es 6 subnet van kiosztva a 192.168-on belul.
Kliensek: winxp, server samba 3.023.
A servernek mindegyik alhalo fele kulon interfesze van, a 254-es cimu.
Miert keresgel a windows olyan alhalokat, amik nincsenek is? Hogy 
beszeljem le rola, vagy milyen iptables szaballyal oldhatom meg, hogy a 
kiserletet a server rogton eldobja?
Ilyenre gondolok:
iptables -t nat -A prerouting -s 192.168.1.0 -d 192.168.1.254 -j ACCEPT
iptables -t nat -A prerouting -s 192.168.1.0 -d 192.168.0/16 -j DROP

--
---------------------------------------------------------------------
                                                          Bajan Ferenc