дано Router Dl-604 его ip 192.168.0.3
есть две сети 192.168.0.0(рабочая группа) и 192.168.1.0(домен)
необходимо чтобы компы из разных сетей не видили друг друга.
есть прокси сервер 192.168.0.1 и поэтому WAN порт не использую.
Как Я понял надо просто создать правила в FireWall :




но ничего не работает как видели сети друг друга, так и видят.
причем если поставить правило

то выдаёт ошибку, почему?!

Помогите кто может, кто может помогите.

604 не умеет фильтровать LAN-трафик.

а где об этом можно прочитать? и какой умеет?

Это умеет любой L2 свич.

у меня нет L2 свича
а CISCO 2900 такое умеет?

Если это Catalyst, то конечно умеет.