Avevo già provato con iptables, il problema è che poi il client non mi entra più in dominio! Forse ho fatto qualche cazzata ma se non ricordo male avevo dato questa serie di comandi iptables:

iptables -P INPUT ACCEPT #tanto x essere sicuri di non bloccare nulla...
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

iptables -A INPUT -i eth0 -s 192.168.1.21 -p tcp --dport 80 -j DROP

Ottenevo che non navigavo dal client 192.168.1.21 (risultato che mi andava bene) ma non so xché non entrava in dominio (nonostante la porta utilizzata da samba sia la 139). Cmq domani farò altre prove e vi saprò dire.

Intanto grazie x le risposte! bye