Настройка правил для FireWall'a

а с маршрутизацией ты знаком? И не надейся что тебе будут тут писать правила.

Думаю у тебя там стоит iptables. iproute2 это демон маршрутизации

Читай это http://www.opennet.ru/docs/RUS/iptables/

Да, iptables, извените. Я прочитаю, только скажите, там есть ответ на то как мне сделать то что я написал выше. Что бы зря не терять время.

> Надо как то настроить правила, что бы IP 192.168.0.10 не мог контактировать с любыми другими IP в сети, естественно кроме servera.

Если комп 10 включен с остальными через глупый свич, то при помощи сервера ты его никак не отградишь от остальных. Если через умный - VLAN.

> А так же что бы у этого же IP был урезан канал (В кб, исх\вход траф) к WAN интерфейсу.

google://linux+traffic+shaping Например, на первой же странице http://blog.kovyrin.net/2006/04/06/5min-guide-to-linux-shaping-htb/

http://gazette.linux.ru.net/rus/articles/index-iptables-tutorial.html

если нет vlan, то может ...?
на 192.168.0.10 netmask 255.255.255.255 и default gateway 192.168.0.1

> iproute2 это демон маршрутизации

Совсем нет ;-)

на 192.168.0.10 netmask 255.255.255.255 и default gateway 192.168.0.1

Ага, гейт вне подсети?

>Надо как то настроить правила, что бы IP 192.168.0.10 не мог контактировать с любыми другими IP в сети, естественно кроме servera.

если есть доступ к этому компу то можно например отрубить арп и вбить статически только мак-айпи сервера ;)

или добавить правило на подсеть с меньшей метрикой ведущее в никуда, а на сервак с ещё меньшей метрикой напрямую.

но я как понимаю доступа к этому компу нет...

Эхха, тогда уж 192.168.0.10 255.255.255.252 gw 192.168.0.9

И так каждому по отдельно сети

Из чегос ложилось впечатление, что у меян тен досступа к компьютеру? К любому компьютеру из сети моуг подойти, и извенить любую конфигурацию.

>если есть доступ к этому компу то можно например отрубить арп и вбить статически только мак-айпи сервера ;) Это точно прокатит? Если да, то как это воплотить на XP pro.

Извените я немного поспешил, на 0.10 весит WiFi точка доступа, Linksys WRT54G, по этой причине там врятле есть возможность редактирования ARP таблица... хотя..

> Извените я немного поспешил, на 0.10 весит WiFi точка доступа, Linksys WRT54G, по этой причине там врятле есть возможность редактирования ARP таблица... хотя..

Если туда прошить openwrt, то там будет полноценный линукс.