Подскажите пожалуйста как настроить фильтр на то, что бы в интернет могли выходить только с разрешённых IP адресов.
В меню Advanced->Filters указываю два диапазона Outbound фильтров, которые не включают IP с которых можно заходить в интернет и присваиваю этим фильтран действие "запретить".
Например:
Фильтр №1
Source IP 192.168.2.1-192.168.2.70
Destination IP (сдесь я не уверен что надо писать) 192.168.2.1-192.168.2.70 (тоже самое)
порты любые
дейсвие-запретить
Фильтр №2
Source IP 192.168.2.74-192.168.2.254
Destination IP (сдесь я не уверен что надо писать) 192192.168.2.74-192.168.2.254 (тоже самое)
порты любые
дейсвие-запретить
Как я понимаю теперь с любого IP кроме 192.168.2.71,72,73 в интерент должен доступ быть закрыт, однако, интернет работает с любого IP.
Если я что то неправильно настраиваю, подскажите пожалуйста кто-нибуть кто с этим сталкивался.
Спасибо.
|