Привет всем.

Подскажите пожалуйста как правильно закрыть все коннекты из внешней сети 211.20.0.0/16
Пробовал установить вот так, но не помогает
HINET-TW Drop wan HINET-TW lan mail all_services

Дык, там и так всё закрыто, он даже пинговать/роутить себя не даёт.

_________________
new day - good day.

в этой подсети есть адресс 211.20.157.108 который забодал мой почтовик подбором паролей по smtp. И мне надо закрыть все пакеты идущие оттуда на мой адресс

Вы хотите LAN-клиенту mail запретить туда обращаться? Тогда надо делать правило вида Drop lan/mail wan/HINET-TW all_services

А если вам надо запретить порт-маппинг, то правило уже должно быть вида Drop wan/HINET-TW core/wan_ip all_services

Ваше правило будет работать только если у вас в LAN - белая адресация, чего скорее всего у вас нет

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо, помогло...