Добрый день. Помогите пожалуйста с настройкой DFL-210.
Есть сеть офиса, которая разбита на два сегмента. Один сегмент содержит всех пользователей и сервер (контроллер домена, DHCP, DNS), через него все получают доступ в интернет и к программе "Консультант+"(сетевая), на нем находятся папки всех пользователей. И второй сегмент (бухгалтерия), там тоже стоит сервер (контроллер домена, DHCP, DNS). Надо соединить эти два сегмента так, чтобы во втором сегменте (бухгалтерии) пользователи имели тоже доступ в интернет, пользовались программой "Консультант+" и имели доступ к своим папкам. Но второй сегмент для остальных должен быть невиден.

Порт LAN - общий сегмент
Порт WAN - интернет
Порт DMZ - бухгалтерия.

Прописываем нужные маршруты. А вот правила пишем только в одну сторону: от DMZ к прочим ресурсам (инет и сервер). Тогда со стороны бухгалтерии можно будет инициировать соединения, а в сторону бухгалтерии - нет.