chod do web rozhrania...

bude tam nieco ako IP filter/firewall setup, tam budes mat dve zakladne pravidla, nieco ohladne dns a netbios, neries ich...

co najvyssie nahod pravidla ktore povolia: http, pop3, smtp, imap, ssh, dns, plus secure verzie vsetkych - ALLOW na outbound traffic(cize destination port)

pod ne nahod pravidla, ktore zakazu vsetok traffic - BLOCK(nie reject) na outbound traffic, dufam, ze je firewall na tolko zdatny, ze ma prioritu podla poradia...

btw: musis ratat s tym, ze ti ludia budu volat, ze im vselijake aplikacie nepojdu(napriklad icq, msn), cize je lepsie si zistit zauzivane porty vsetkych znamejsich aplikacii(zas to netreba prehanat) a az potom dat apply...

toto by malo bloknut defaultne nastavenych torrent clientov(kedze pouzivaju ine outbound porty ako klasiku)