Добрый день.

Насколько я помню Main IP Rules применяются сверху вниз. Но вот какая ерунда, не могу понять как запретить:

есть nas которому нужно запретить ходить на ип 1.1.1.1
Делаю правило,

1 lan/lannet wan1/1.1.1.1 drop all_tcpudpicmp

Ниже есть правило

2 lan/nas wan1/all_net nat allow

Так вот 1-е правило что то не срабатывает, может я что то не так понимаю?

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)

сделайте правило
drop : lan/IP_NAS wan1/1.1.1.1 all-service
и поставте выше всех .

посмотрите может быть есть еще правила , например в корне папки Main IP Rules , просмотр начинается от туда . потом по папкам внутри .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Во, заработало. Буду дальше копать.

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)