Руслан Федосеев

broadcast ходит внутри своего сегмента. Адрес 10.255.255.255 не является броадкастовым для используемых вами сетей. То, что там винда решила, что это броадкаст для класса адреса - это ее право.

откуда вы взяли, что какие то хулиганы именно получают доступ к вашим данным? не забывайте про социоинженерные методы. Может эти какие то хулиганы хорошо вас знают или еще проще - они знают ваши пароли? Причем не техническими методами.

-d destination
ваше правило гласит:
входящие пакеты направленные на адрес (ип, что вы баните) и на порт 80 - отбросить.

Вы вообще как это себе представляете?
-s ban_ip и все будет хорошо

и не найдете.
Технология Ethernet не умеет ни кольцо, ни токенринг...

Непонятен запрет на использование коммутатора.
Ну да лано, предположим что это чисто учебная задача. Настраивайте полную связность. Т.е. комп А связан одной сетевой с компом Б, второй с компом С, компы Б и С между собой. На каждом компе у вас останется по одной сетевой для связи с внешним миром. На линки назначайте сеть с маской /30.

mikbill псмотрите

vpn с роутера куда нить в мир?
Непонятно, чего вы хотите добиться...

Настроить маскарадинг\маршрутизацию так, чтобы разнести трафик на разные модемы.
Но вы надеюсь в курсе, что сделать так, чтобы в одной загрузке файла получить 4х кратную скорость - не получится? Разные компы локалки на разные модемы - пожалуйста...

Технически - можно. Практически - я вам как провайдер говорю - на такое провайдер обидится ;) Да и перекрыть можно в принципе....

Так спросите у разработчика программы, он же хочет вам продать эту сетевую лицензию...

а кто нить этот порт слушает?

пачка брасов, надо в ядро отдать как минимум маршруты для подключившихся абонентов с фиксированным адресом. тут другой протокол как из пушки по воробьям

host xx.xx.xx.xx ?

а не 802.1х это называется случайно? Если в кабель включить комп - логин и пароль как спрашивают? в броузере или нет?