Można jeszcze wg wskazówek na stronie Zciecha, zablokować gościowi porty 137, 139 a nie będzie miał otoczenia sieciowego, jeśli nie ma mieć dostępu do sieci wcale to można zrobić tak:
ipfwadm -I -i deny -W eth0 -S 192.168.1.0/24
ipfwadm -I -i accept -W eth0 -S 192.168.1.2
ipfwadm -I -i accept -W eth0 -S 192.168.1.3
ipfwadm -I -i accept -W eth0 -S 192.168.1.5
ipfwadm -I -i accept -W eth0 -S 192.168.1.6
Pierwszy wpis blokuje wszystkim dostęp do sieci a następne uwalniają z tej reguły konkretne IP. Takie coś zostało wmontowane do wersji easy PL.