DFL-210
Схема работы следующая
WAN – INTERNET
LAN- сеть организации адреса 192.168.0.хх
DMZ – арендаторы адреса 192.168.10.хх

Как открыть доступ определенной машине из порта DMZ в LAN. Для доступа к серверу в терминальном режиме и общим ресурсам LAN. И то же самое сделать для определенных машин из сети LAN в сеть DMZ?

allow dmz dmznet lan lannet all-services
allow lan lannet dmz dmznet all-services

это доступ всех ко всем.

вместо этого кромсайте и ограничивайте как хотите

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.