Здравствуйте!
Подскажите пожалуйста. Как настроить выход в Internet определенной группе IP адресов (группы уже созданы) только на определенные ресурсы по строго определенным портам?

NAT lan/my_group wan1/all-nets my_ports
и на это правило наложить ALG

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Здравствуйте!
Можнол и настроить МСЭ таким образом что бы при достижении клиентом установленного порога трафика, ему блокировался доступ в интернет (за МСЭ)

На DFL такого функционала не предусмотрено.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Только городить через программу учета трафика и запуск выполнения скриптов в командной строке DFL

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Видимо так и придется сделать...
Щас буду как раз этим заниматься.
Если у кого то есть какие то мысли по этому поводу прошу поделиться.

С другой стороны, с учетом затрат труда и рабочего времени, может быть оправдано использование трафик инспектора или подобных программ.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Возможно, но Будет ли совместимость с новыми ОС
Даже при условии использования его в рамках НИИ для нас стоимость составляет ~ 40-50 т.р.

Думаю что придется реализовывать Proxy на каком нибудь SQID... А вполне могло бы хватить одной функции в ДФЛ

контроль обьемов тарфика - не задача DFL , а темболее не ограничения по трафику пользователя , это уже прокси .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

С объемом как раз проблем нет, есть ПО которое может его посчитать.

на основе выдаваемых логов DFL а вот ограничивать - надо лезть в DFL и что то там менять на лету

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Здравствуйте!
Возникла необходимость разрешить ping wan_ip из вне.
Создал правило:
Скин во вложении.
В пределах подсети в которой находится wan_ip ping проходит. Из других подсетей ping не проходит.
Подскажите пожалуйста, что я не так сделал?