>>281
う〜ん、いきなり答えを教えてしまうと勉強にならないんだよな・・・
いい機会だと思うので、冷静に考えて欲しい。

では、もう少し突っ込んでみよう。
こちら側に入ってくる通信については　all-deny　で弾いている。
あとはこちら（WAN I/F）から外に出ないようにすれば良いので、
blaster-block　と　netbios-block　はそのようにしているはず。
そうすれば、LAN内は自由に出来るからね。

identも同じ考え方で行けるんだけど・・・