Всё же оставил 11 ую ветку
....
А так интересней
пока время есть
поставил mc
хотя ее тоже хорош
ipfw после iptables как то попроще воспринимается
вот пинги закрыл
#### Ping
$fwcmd 00076 allow icmp from 11.22.225.0/24 to me in via $pif
$fwcmd 00077 deny icmp from any to any in via $pif
$fwcmd 00078 deny all from any to any frag in via $pif
всё кроме своей служебной сетки
например http://www.google.com уже не пингуется....
А на сервера ставят графическую оболочку ?,
а то я тут mate присматриваю