Подскажите плиз, как закрыть полностью инет из LAN в Инет с помощью настройки фильтров и правил Firewall, но при этом оставить работу по VPN с другим рутером (типа DFL-800) и не потерять с ним коннект с наружи для аминства и оставить определенные адреса и сети с определенными портами? И что значит по умолчанию те правила какие есть? Т.е. они запрещают или разрешают? Т.е. если я добавляю оставшиеся 3 правила они запретительные или разрешительные???
-------------
С уважением Сергей.

Правила в файерволе могут быть как "запретительными" так "разрешительными"
Создавайте правило "Запретить всё", а выше него - разрешить из LAN сегмент IPSec.