Доброе время суток. такой вопрос существует dfl 2500, необходимо открыть доступ только к определенным сайтам определенному набору компьютеров. В address book создал address folder добавил в нее два ip адреса компьютеров объединил их в группу. там же в address book создал address folder в которой прописал ip адреса сайтов на которые разрешен доступ так же объединил их в группу. Далее в IP rules в lan1_to_wan1 создал правило для блокировки всех сайтов где Action: Drop, Service: all_services , Source: lan1,
Source Network: название группы ip адресов компов из address book , Destination: Wan 1, Destination Network: all-nets.
далее создаю следующее правило Action: Allow, Service: all_services, Source: lan1, Source Network:название группы ip адресов компов из address book, Destination: Wan 1, Destination Network: название группы разрешенных адресов из address book. Разрешающее правило поместил выше запрещающего. после применения параметров только на одном компьютере работает все как нужно, на остальных блокируется все полностью.
очень нужна подсказка где искать. третий день уже с этой проблемой мучаюсь. на форуме не нашел ответа на такой вопрос.

а почему Allow ? у вас как в инет ходят ?!

и что у вас за интерфейс (Группа) Wan1_Lan1 ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

У Вас нет правила для выхода в интернет.

Оно должно выглядеть примерно так:

NAT lan/lannet wan1/all-nets all-services

Скорее всего топикстартер в эту группу объединил lan и wan1 и наложил на них правило Allow.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

маршрутизатор настроен в прозрачном режиме, в инструкции было написано создать именно такое правило. и по нему выход в интернет есть, так как на всех компьютерах интернет работает.
можно поподробнее про это
Оно должно выглядеть примерно так:

NAT lan/lannet wan1/all-nets all-services

но все таки интересует вопрос почему правила распространяются только на один комп?