>>Подскажите пожалуйста, можно ли задавать правила в ipfw для групп пользователей, и
>>вносить изменения только в группы?
>
>Коллега, а как Вы это себе представляете? пользователя надо как-то идентифицировать -
>а это протоколы более высокого уровня. Вот если применить 802.1x  
>и выдавать конкретному пользователю конкретный IP - то тогда можно группировать
>по адресам. Но это из пушки по воробьям.

Спасибо но я уже разобрался как упровлять групами, а у меня и так у каждого польвователя свой ИП, =)