Есть две удаленные сети, связанные двумя DFL-210 через VPN в единую сеть.
Как правильно создать правило, чтобы нетскрин из первой сети (например 192.168.0.100) не получал (отфутболивал) пакеты от одного широковещательного сетевого устройства из этой же сети (например 192.168.0.20).
Мне нужно ограничить вторую сеть и VPN канал от этого устройства, чтобы канал не грузить.

Добавил в Rules/Access
Name Cam1
Action Drop
Interface Lan
Network 192.168.0.20

Это корректно?

вроде работает

вот и пообщался с техподдержкой

Ну Вы же сами справились, причем за час.
Просто никто не успел отреагировать.