Guest
Читай howto по iptables, ipchains. Фильтрация осуществляется на уровне ядра. Кратко - ты задаешь правила, по которым определяются дальнейшие действия с пакетом. Например можно запретить обработку пакетов, пришедших с определенного IP-адреса или MAC-адреса, поменять адрес в заголовке пакета и т.д. и т.п. Доки смотри здесь:
http://m-workshop.chat.ru/Download/Docs/
http://gazette.linux.ru.net/rus/arti...-tutorial.html
