Ce imas vse postimano tako kot pravis, potem ne vidim problema. Najbolj preprost nacin je: 1. na gatewayu das reject oz. drop na vse incoming, razen na ESTABLISHED in RELATED 2. dovolis vse ven Tako naj ne bi noben 'nezazelen promet' prisel cez gateway... lp, rok