Добрый день!

Подскажите пожалуйста, как выполнить одно из следующих действий для системного правила в таблице Routing/Mail,

конкретно интересует правило №7 lan lannet




1. как удалить это правило
2. как редактировать (не создавать новое) это правило
3. как сделать это правило Disable (это особенно интересует)

Спасибо.

Идете в Interfaces -> Ethernet -> LAN, затем снимаете галочки с
Add route for interface network и
Add default route if default gateway is specified

Все теперь стандартный маршрут удаляется из основной таблице. Создайте свой и все .

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Спасибо!
Все же, возможно ли не удаляя это правило из таблицы, сделать его Disable??

Это не правило, а маршрут. Лучше его называть правильно. Этот маршрут автоматический, т.е. создается автоматически в зависимости от значения уже упомянутой галки.

Странно, что вы хотите на него как-то воздействовать. Он, как правило, нужен.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Я все еще решаю проблему защиты сети от замены (внесение новых) IP адресов.
Это обсуждалось в теме: viewtopic.php?t=115310

Для защиты я хочу использовать часть сети lannet (набор разностоящих IP адресов).
Поэтому и возникла мысль, кроме Static ARP использовать таблицу MAIN, ИЗМЕНИВ ПРАВИЛО для lannet, т.е. использовать не всю сеть /24, а создать группу из необходимого количества IP адресов и прописать маршрут только на эту группу.
Поэтому я и хотел добавить ноый маршрут после маршрута №7, а маршрут №7 не удаляя, сделать disable.

Можно просто в настройках LAN интерфеса указать не lannet, а нужную вам группу.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо, я не додумался !



Но, как мне следующую группу IP адресов описать в lannet:

172.16.1.1
172.16.1.10
172.16.1.11
172.16.1.12
172.16.1.100

В общем случае таких адресов может быть больше.

А саму группу адресов создаёте в объектах.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А это не правило № 8 на картинке?????
Я с этого и начал - создал группу и добавил маршрут для lannet с ссылкой на эту группу.
Вопрос то был, можно ли добавить в таблицу main строку №8, не удаляя строку №7, а сделав ее неактивной.

Вот что я спрашивал.