Всем здравствуйте.

Есть сетка около 100 компьтеров, необходимо только 5-10 из них разрешить использовать icq. Выход в инет по DFL-800. Запрет пойдет по IP-адресам внутренних машин.

Создал правило (Rules > IP Rules > lan_to_wan1):

allow_icq

source - lan, group_allow_icq (в данной группе ИПшники тех, кому разрешено)
destination - wan1, all-nets (0.0.0.0/24)
service - icq (80,443)

На некоторых компах сработало, на некоторых нет. Поэтому решил заблочить доступ к следующим адресам:

*.icq.com/*
61.12.0.0/255.255.0.0
64.12.0.0/255.255.0.0
152.163.0.0/255.255.0.0
205.100.0.0/255.255.0.0

Вопросы:
1. правильно ли я вообще понимаю концепцию правил?
2. как прописать *.icq.com/*, ведь в addressbook можно прописывать только IP?

Спасибо.

Мне кажется проще создать сервис с ICQ портами. Создать группу разрешенных пользователей, создать NAT прависло с сервисом и этой группой и DENY правлило с этой группой для всей сети

Что должно быть разрешено другим пользователям?

Упс. Я там написал icq (80,443), хотя на самом деле у меня конечно создан сервис icq с портами 5190, 443.


У меня создана группа с разрешенными IP.


HTTP, POP3, SMTP. Для некоторых HTTPS.

Тогда правильнее будет разрешить каждой группе только опреденные сервисы. Можно конечно после этого блокировку обойти, но это потребует дополнительных телодвижений.

Попробую так...