Freesco, NND, CDN, EOS

mam dwoch uzytkownikow ktorzy maja win xp i pewnie wlaczony firewall(nie widac ich na otoczeniu ,tcpnetview tez ich nie widzi)
na switchu widac ze lampki mrugaja w rytm serwera :P i widac ich czasem na gg
ich ip sa zbanowane ,oprocz tego nie sa wpisani w rc_user ktory wyglada tak :

if [ "$1" = firewall ]; then
ipfwadm -I -a accept -S 192.168.0.2
ipfwadm -I -a accept -S 192.168.0.3
ipfwadm -I -a accept -S 192.168.0.4
ipfwadm -I -a accept -S 192.168.0.5
ipfwadm -I -a accept -S 192.168.0.6
#ipfwadm -I -a accept -S 192.168.0.7
#ipfwadm -I -a accept -S 192.168.0.8
ipfwadm -I -a accept -S 192.168.0.9
ipfwadm -I -a reject -S 192.168.0.0/24

czy cos jest zle zrobione/ustawione ?
czy win xp moze w jakis sposob obejsc moje ustawianie ?
standardowo brama 192.168.0.1
dns tez 192.168.0.1
jakim poleceniem sprawdzic ktory ip sciaga teraz cos z netu ?

Moga sobie zmienic adres na jakis co go firewall przepuszcza.
polaczenie z netem sprawdzasz:

ipfwadm -M -ln

a przyłączone kompy:



zaintaluj jeszcze pakiet arp.