Есть DFL-900 в головном офисе, есть удаленные точки с фиксированными IP-шниками, я хочу разрешить доступ по HTTPS к DFL-900 с этих IP-шников, в настройках 900 есть вкладка Remote Mgt, с несовсем понятными управлением, я могу разрешить администрирование с нужного интерфейса, и даже указать IP-адрес, но ОДИН для всех интерфейсов! На правила файрволла ему плевать, если я ставлю во вкладке - доступ всем, а в правилах WAN - WAN указываю запретить доступ со всех, кроме нужных мне - он все равно пускает к 900 со всех IP-шников постучавшихся на WAN интерфейс, как правильно настроить доступ?

Дело в том, что rmmngm, правило ложится поверх правил FW.
И поэтому правила не будут работать.
Чисто теоретически погу предложить схему(но не факт что заработает)
Сделайт проброс портов с WAN_IP на LAN_IP с нужным для администрирования портом.
Если не получится, то увы. Это огриничение на этой модели побороть не получится.

Спасибо за идею, попробую ее реализовать