Народ помогите настроить правила ipchains

а что наутушку читать лень?

Закрой например на внутреннем интерфейсе с этих машин пакеты tcp и icmp кроме типов 0 и 8

my_ip="твой_ip"
# Разрешаем пинги
ipchains -A input -d ${my_ip} -p icmp -j ACCEPT
# Запрещаем все остальное кому надо
ipchains -A input -s хост1 -j DENY
ipchains -A input -s хост2 -j DENY
и т.д. 

2slavad: Сэнкз тебе. Но как включить назад?

ipchains -P input ACCEPT ipchains -P forward ACCEPT ipchains -P output ACCEPT

2maximka: а мен надо по определённому IP вклучить назад (ну это когда надо уже будет:))) доступ к инету

Инет рубить лучше на внешнем интерфейсе, так и сервак виден, и инета нет. Типа: ipchains -A input -j DENY -s xxx.xxx.xxx.xxx -i eth1
А разрешить: ipchains -D N
где N - номер правила в цепочке input

http://www.citforum.urbannet.ru/operating_systems/articles/masquerade.shtml