Добрый день! Помогите разобраться в настройках файрвола плиз.
Есть локалка с фиксироваными IP, стоит DI-704, внешний интерфейс настроен динамически, внутренний с фиксир IP. В WAN порт заходит кабель провайдера.
Прописаны правила файрвола разрешающие выход из LAN в WAN по портам 80,21,53,443 и т.д.
Интернет есть - все летает! Хочу проверить работу правил - убираю разрешение на 80 порт - интернет всеравно есть? Что не так?
Если можно, приведите пример прописывания правил.
спасибо!

Почитайте про логику работы фильтров.
Если Вы создали разрешающие правила, то после них должно стоять и правило, запрещающее всё прочее или вообще всё. А так у Вас весь трафик наружу выходит по неизменяемому дефолтному правилу "наружу всё разрешать"

Логика работы fw следующая --
просматриваются все правила fw
Т.е.
сначала открываете нежные порты нужным пользователям, а затем закрываете всё-всём