Форумчане помогите, ситуация следующая: провайдер периодически перекрывает 25 порт по причине исходящего spama. На всех машинах стоят обновляемые антивири (KIS и Dr.Web) Сетка 15 машин с выходом в инет через маршрутизатор D-Link 808HV. На машинах стоят почтовые клиенты с несколькими учетными записями. Идея следующая: прописать на 808HV правила разрешающими выход по 25 порту только на несколько smtp серверов, которые юзаются в офисе, все остальное закрыть. Advance-Firewall и ... в полях lan диапазон (192.168.0.1 - 192.168.0.254), WAN вписываю ip smtp сервера, например mail.ru (94.100.177.1), действие allow, always . Подобным образом разрешаю все smtp сервера используемые пользователями. Далее создаю правило типа: Lan (192.168.0.1 - 192.168.0.254), Wan * действие deny always Будет ли это работать ?
PS и еще .. поскольку порядок правил менять нельзя, ничего страшного , что запрещающее правило будет, например, в середине разрешающих ???
|