Вообще интересует описание этого процесса.
А конкретно нужно на определенный IP открыть только доступ к ICQ, например, другому только почту

Сначала LAN Clients, потом Access Control. Для ICQ и почты там по-моему даже предустановленные правила есть.

правда у почты как правило с портами все ясно - 25 и 110, а вот та же тетя ася умеет работать по целой куче портов. Так, мысли вслух...

Порт ICQ протокол 7-9 TCP 5190
Старые протаколы с 3-5 использовали UDP 4000

как же это у меня работает через 113?
Вы просто попробуйте включить 'авто' и посмотрите сколько вариантов. Там и 53 и 80 и т.д. и т.п.

Всё настраивается просто.
Нада разрешить пропуск из локалки в инетпорт TCP 5190

Что бы закрыть на IP я ставлю Traffic Type Any и инета у него нет, если убираю, то есть.
Как я включу только одно правило, если при включеном Traffic Type недоступна эта функция?
Насколько я понял по умолчанию инет открывается на все ip ?

Checkbox ANY запрещает всеь трафик как ясно из его названия. Если хочется запретить конкретный, примените правила.
Да, по умолчанию Интернет доступен со всех ip.

С этого места пожалуйста попродробней
Я создаю првало, добавляю его, омстальные работать не будут?
Т.е. инета не будет, кроме созданного правила?


Можно как-нибудь всем IP запретить доступ, а открыть только на нужные?
Представьте все 253 адреса вбить и на каждый закрыть... а еще при пропадании электричества все слетит

Тот-же вопрос:
Модем D-link 504T, прошивка - V1.00B02T02.RU.20041014, WIN XP SP1.
Подключил в режиме Router, отключил DHCP, прописал стат. адреса - работает , для пробы меняю на одной из машин IP - работает , убираю машину из прописки в модеме - работает . Как сделать чтоб канал - только тем кто прописан через DHCP или стат. ?

В Т серии по умолчанию открыто все и можно только что-то из этого запретить. Это касается mac фильтрации, фильтрации по ip адресам и филтрации по типу приложения. Такова логика работы файрволла. Данное устройство позиционируется как устройство SOHO, поэтому этого функционала для домашних целей достаточно.

Позволю себе с вами не согласиться Понятно, конечно, что 5xxT - это не Cisco, но главное, что это сделать-то - 15 минут, а радости сколько будет... Какое-то оправдание не валабельное.

_________________
You have changed the position of the mouse arrow. Please restart Windows for the changes to become effective.

у вашей любимой Cisco тоже есть разное оборудование - и то, что позиционируется для серьезных задач, и оборудование попроще - Linksys, как раз для рынка SOHO. На Линксисе набор функций примерно такой же как на обсуждаемых здесь моделях D-Link. Просто для каждой задачи есть свое оборудование. А некоторые хотят все сделать попроще и подешевле, а потом удивляются, что все задачи решить нельзя.
В то же время я не стану спорить, что как правило нет особых проблем написать более продвинутый софт для железки, например для фильтрации. Но это уже позиционирование продукта и маркетинг

По словам людей имеющих 500G, это там уже было реализовано. Не понятно поэтому, почему теперь фичсет 500G перешел из разряда SOHO в раздряд "для элиты". Аааа сделайте пожалуйста ! свою прошивку собирать - это же сложно. Неделю точно убью на это

_________________
You have changed the position of the mouse arrow. Please restart Windows for the changes to become effective.

Хотелось бы видеть в будущем возможность установки по умолчанию в двух вариантах - все открыто и все закрыто.



Пользователи домашних сетей с вами не согласны. )

_________________
---
No woman - no cry.