1. Недавно начал осваивать сие устройство. Подскажите пожалуйста как можно закрыть доступ из вне всем кроме определенных пользователей с известными IP?

(С доступом к удаленному управлению разобрался. Добавил в объекты IP адреса доверенных пользователей и в удаленном управлении в фильтре прописал интерфейс ->any и сеть ->user_ip_doveren)

2. Есть правила lan_to_wan. DMZ настроен на второго ISP. Если для lan_to_dmz правила такие же как и в первом случае, их все равно нужно прописывать или можно как то указать, что по правила lan_to_wan?

Вы можете создавать группы адресов или интерфейсов. И использовать их при составлении правил.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.