Короче, задача - надо разрешить некоторым хостам сетки выход наружу по определённым павилам, всем остальным - запретить. На 504T V2.01B01T01.RU.20060522 делается без проблем, причём правило Deny All стоит в середине списка разрешений и все они (разрешения) - работают. Вчера настраивал 500T V2.01B01T01.RU.20060620 - правило Deny All имеет приоритет, независимо от того, где стоит - в начале или в конце списка. Вопросы 1) так в каком порядке всё же применяются правила 2) что делать со втором модемом (500Т), чтобы фильтры работали как и первого (504T).
_________________ С наилучшими пожеланиями, Дмитрий Берестнев.
|