Имеем локалка 192.168.2.0 с маршрутизатором 192.168.2.1 Ван его настроен по DHCP и получает IP из зоны
192.168.1.0 со шлюзом 192.168.1.1. Необходимо что бы клиенты сети 192.168.2.0 не имели связи с сетью 192.168.1.0 те имели доступ только на шлюз 192.168.1.1.

В фаерволе дир-100 прописал источник LAN любой назначение WAN узлы 192.168.1.2-254 протоколы все действие отказать. Пингую с машины 192.168.2.2. узел 192.168.1.2 пингуется и проходит. Пробывал Задать вану дир 100 маску 255.255.255.255 тоже пингуется. Тогда как запретить ?