czerwo pisze:
Pomyslalem, przemyslalem i dobra zrobie to wedlug twojego pomyslu

tylko sobne regloki beda otwieraly porty ktore sa w rc.conf i asobne te ktore sa w konfiguracji firewall mysle ze to bedzie najlepsze rozwiazanie, niz przepisywac te porty pozniej do firewall.config. Dorobie jeszcze zapytanie o blkowanie wirusow, i teraz pytanie czy dokladac blokowanie p2p dla okreslonych ip czy tylko dla calej sieci. Wydaje mi sie to niesprawiedliwe jak komus bedziemy blokowac a komus nie, wiec chyba nie bede tego dokladal

Jeszcze jakies propozycje??
Trzebaby sprawdzic zeby wsrod wpisywanych portow nie bylo tych z rc.conf. Co do p2p to raczej po wojskowemu "kijowo ale jednakowo".
No i:
1. ustwienie TTL dla konkretnego IP
2. ustwienie maksymalnej ilosci polaczen dla calosci sieci