Прошу помочь ограничить пакеты от определенного ip в локальной сети ко всем остальным машинам в этой сети ,но выход в интернет должен быть открыт.( желательно без использования второй сети на dfl , интересует возможность закрытия правилами)

если все компы в одной локальной сети и подключены к встроенному на LAN коммутатору DFL, то влиять на этот трапфик DFL не сможет никак.

Возможно только если компы будут в разных IP подсетях

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.