Hallo Kai, da kommen UDP-Pakete von 192.168.1.4 von Port 138 zu 138...sind da etwa Windows-Rechner im Einsatz? Entweder entfernst Du netbios von den Windowsrechnern oder akzeptierst derartige Pakete: iptables -I INPUT -i eth0 -p TCP -s 192.168.1.4 \ --sport 138 --dport 138 -m state --state NEW,ESTABLISHED,\ RELATED -j ACCEPT Sicherlich nicht die sauberste Lösung, sollte aber klappen. Gruß Sebastian