Как закрыть разные элементы сети от соседей?

[Slasla]

На одном серваке по Linux висят несколько фирм. На компьютерах стоит винда, практически во всех своих проявлениях. Каким образом можно закрыть доступ между элементами сети?

[setar]

Что вы понимаете под "элементами сети" ?

какого уровня нужна безопастность (логическое разделение от обзора или полная секъюрность) ?

[Slasla]

Хватит и логического разделения, но нет пределов совершенству

[CyberDrake]

"элементы сети" - это что: сегменты ethernet, подсети ip или отдельные компьютеры???
определите поточнее текущую конфигурацию

[Slasla]

Элементами сети я обзываю группы компьютеров входящих в одну подсеть класса С.

[setar]

Логическое разделение получается при заведении организаций в разные подсети класса С
например
контора A = 192.168.1.0/255.255.255.0
контора B = 192.168.2.0/255.255.255.0

если на на клиентах не включать протокол ipx
Видеть они друг друга не будут.

при необходимости разделения на уровне железа
в сервер ставится 2 сетевухи
+ каждую контору свой switch (либо "умный" switch с поддержкой vlan)
+ разные подсети (необходимо серверу для нормальной маршрутизации)

[Slasla]

Не помогает

не помогает от чего? (какой именно вид доступа нужно закрыть ?)

через что выдны группы, сервер или свитч (проверяется временным отключением сервера)?

[Slasla]

Во время выключения сервака соседних компов не видно.

[setar]

Скорее всего у вас на сервере запущена самба и на ней работает WINS
попробуйте поставить в /etc/samba/smb.conf
wins proxy = no

Если самбы нет тогда нужно запретирь форвардинг пакетов сквозь ядро

echo 0 > /proc/sys/net/ipv4/ip_forward

Поставте эту строку куда либо в загрузочные файлы
например в конец /etc/rc.d/rc.local