Это только в разделе Firewall можно сделать. В Filters только запретить определенные.

1.Сейчас нужно в Firewall'е создать правило запрещающее доступ по всем портам с исходящих адресов, т.е.указать иходящие адреса, затем адреса назначения поставить ВСЕ (звездочками) и диапазон портов.(кстати в Source что писать, Lan адреса или Wan (один адрес), я правильно понял, что если написать LAN, то правило фаервола будет применятся к локальным адресам(NAT адреса). Другими словами, правила фаервола применяются к NAT адресам?

2. А затем создать правило (для этих же адресов) разрешающее доступ на ВСЕ адреса, только по определенным портам.

1. В качестве источника укажите LAN,*
2. Да, но учитивайте что количество правил ограничено.

Сделаю.



Учту ,что правил фаервола в DI-604 всего: 8шт.=3(не удаляемые/изменяемые)+5(остается для редактирования)

Получается, что для ограничения доступа фильтры по доменам можно и не ставить, все сдлеать правилами фаервола?

Это зависит от задач.

1. Такое возможно:

Ограничиваю всем доступ через:
Filter - Domain blocking - Deny users to access all domains except "Permitted Domains"

А в фаерволе создаю разрешающие правила, для отдельных LAN адресов, с которых можно ходить на весь И-нет по 80 порту.

2. Нужно правило для разрешения ICMP пакетов на остальной И-нет.

1. Попробуйте, я не знаю как они себя вместе поведут.
2. LAN,* WAN,* ICMP,*

[quote="Beliar"]1. Попробуйте, я не знаю как они себя вместе поведут.
[\quote]

Удалил предыдущее сообщение дабы не вводить в заблуждение.
[quote="Wilprafen"]
1. Такое возможно:

Ограничиваю всем доступ через:
Filter - Domain blocking - Deny users to access all domains except "Permitted Domains"

А в фаерволе создаю разрешающие правила, для отдельных LAN адресов, с которых можно ходить на весь И-нет по 80 порту.
[\quote]

Проверил. Такое невозможно. Если в фаерволе создать разрешающее правило для некоторых LAN адресов по 80 порту на все WAN адреса., то не пускает в И-нет.

Пришлось просто фаерволом настраивать, жаль только, что правил всего 5шт. можно сделать.

Подскажите устройство, например, D-Link 824 или из подобных маршрутизаторов у него какой набор правил фаевола?
Сколько, примерно, стоит DFL-210?

Во всех младших моделях есть это ограничение.
DFL-210 стоит примерно 250$.