Добрый день.
Подскажите пожалуйста.
Я пытаюсь настроить DFL-800 для доступа через него конкретных ip-адресов.
Например: У меня есть сеть 10.0.0.0/8 и в ней есть отдельные ip-адреса которым надо дать доступ в сеть, а тут же рядом в этом же диапазоне есть Ip-адреса которым доступ не надо давать.
Как это правильно реализовать?
Во всех примера рассматривается доступ целых сетей, например:
http://ftp.dlink.ru/pub/FireWall/_rus_% ... ilover.pdf
А так что бы конкретных ip-адресов, такого не написано.
Подскажите, пожалуйста.

Вы можете завести все "конкретные" адреса как объекты, объединить их в группу и использовать эту группу вместо lannet.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Подскажите, пожалуйста, в каком пункте их завести?
и в каким образом объединить в группу?

В InterfaceAddresses создаете объект с пулом адресов и в IP Rules вместо lannet выбираете этот пул.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

спасибо большое, все заработало, оказалось все просто.
странно, что сам не додумался )