redes se enxergam

galera tô com PROBLEMÃO aqui e preciso de sua ajuda. seguinte, tenha a rede q esta bloqueada do seguinte modo:
iptables -a FOWARD -s 192.168.10.0/24 -d 192.2.2.0/24 -j DROP
iptables -a FOWARD -s 192.2.2.0/24 -d 192.168.10.0/24 -j DROP
ate ai blz, só que descobri q quando eles colocam o netbeui e o ipx eles se enchergam e copiam de um para o outro, gostaria de saber como bloquear este acesso, se nao tiver nenhum jeito no linux, gostaria de saber se existe alguma linha de comando no windows que eu possa bloquear. preciso URGENTE da ajuda de vcs, como devo proceder????
desde já agradeço a ajuda dos colegas.

????

Especifica protocolo

-p tcp
-p udp
-p icmp

como assim?!!!
iptables -A FORWARD -p tcp -j DROP

falei agora com um amigo meu e ele me disse q o ipx e o netbeiu nao dependem do firewall, ou seja, eles trabalham quer tenha o firewall ou não, sera que alguem sabe alguma linha de comando q eu possa colocar no windows para quando o cliente acessar a rede ele desabilite os dois protocolos? dá para fazer isso pelo samba?

NA configuração de rede das máquinas vc pode desabilitar o netbeui

bom ate ai blz, isso funcionaria se , por exemplo, algum dia a placa de rede se desconfigure e ele tenha q instalar novamente. o problema aqui é este, é os usuários mesmo q instalam a placa rede.

Ae...
Tenta bloquear o trafego netbios

/sbin/iptables -t filter -A INPUT -j DROP -p udp --sport 137
/sbin/iptables -t filter -A INPUT -j DROP -p udp --dport 137
/sbin/iptables -t filter -A INPUT -j DROP -p udp --sport 138
/sbin/iptables -t filter -A INPUT -j DROP -p udp --dport 138
/sbin/iptables -t filter -A INPUT -j DROP -p udp --sport 139
/sbin/iptables -t filter -A INPUT -j DROP -p udp --dport 139
/sbin/iptables -t filter -A OUTPUT -j DROP -p udp --sport 137
/sbin/iptables -t filter -A OUTPUT -j DROP -p udp --dport 137
/sbin/iptables -t filter -A OUTPUT -j DROP -p udp --sport 138
/sbin/iptables -t filter -A OUTPUT -j DROP -p udp --dport 138
/sbin/iptables -t filter -A OUTPUT -j DROP -p udp --sport 139
/sbin/iptables -t filter -A OUTPUT -j DROP -p udp --dport 139

Falows
T+