Заблокировать доступ из интернета.

Настрой сначала мост, а потом уже на файрволе открывай или закрывай нужные тебе порты. Читай руководство и поищи на форумах. С уважением.

Окей… спасибо заранее, Mr.Cibernet и Mr.Raulborda. Кажется, мой вопрос не совсем соотносится с ответом… Возможно, из-за моей корявой английской. Но… приятно, потому что я нашел "правило". Я поставил этот скрипт, и… да, теперь всё работает как задумано, как тот, который я хотел: [admin@Gw] ip firewall filter> pr Flags: X - disabled, I - invalid, D - dynamic 0 chain=forward in-interface=eth1 out-interface=eth0 src-address=xxx.xxx.xxx.xxx action=accept 1 chain=forward connection-state=established action=accept 2 chain=forward connection-state=related action=accept 3 chain=input connection-state=established action=accept 4 chain=input connection-state=related action=accept 5 chain=forward protocol=icmp action=accept 6 chain=forward connection-state=invalid action=drop 7 chain=forward action=drop С этим скриптом клиенты, подключенные к роутеру, могут выходить в интернет, но не могут получить доступ извне… То есть, хотя их IP и "публичный", они не могут быть серверами… Спасибо и ещё раз спасибо за ответы. Благодаря вам я зарядился мотивацией.