allora ragazzi, ho deciso di usare shorewall (tramite webmin). Vi illustro la mia configurazione:

1) Interfaces:
eth0 che va su internet (net)
eth1 che è sulla lan (loc)

2) Policy:
Source zone Destination zone Policy
loc net ACCEPT
net loc DROP
Firewall net ACCEPT
Any Any REJECT

3) Rules:
?????

...il punto è che devo abilitare (da lan a lan):
1- FTP
2- SAMBA

cosa e come devo scrivere? GRAZIE