Доброго времени.
Хочу в центр. офисе заменить сабж. В удалённых точках 808-е, кот. с офисом соединены туннелями ipsec.
Может плохо искал, но остались вопросы. Могу ли на DFL-е:
1. Разрешать/запрещать доступ из удалённых сетей определённым IP-адресам, MAC-ам на LAN-интерфес или в лок. сеть?
2. Разрешать/запрещать доступ с удалённых сетей на определённые порты сервера в LAN-е? Например, открыть доступ только на его 80-й порт.
Все вопросы относятся только к туннелю. На 808-ых в туннеле всё разрешено. А как на 210/800?
Заранее спасибо.

1. Может по IP.
2. Да вы можете писать правила для любого интерфейса, в устройстве реализован принцип, что не разрешено, то запрещено. Поэтому если вы поднимите тоннель, но не пропишите правила, доступа в удаленную сеть не будет.

ОК.
Спасибо.