Доброго времени суток.

У меня есть сабжевые модемы и на каждом из них мне надо сделать следующее:

В "Outgoing IP Filtering Setup" запретить доступ к модему ВСЕМ хостам из локальной сети, в которой он находится.
А потом разрешить доступ отдельным хостам по мере надобности.

Но в WEB интерфейсе есть такая инфа: "By default, all outgoing IP traffic from LAN is allowed, but some IP traffic can be BLOCKED by setting up filters"

Выходит по дефолту модем УЖЕ разрешает доступ всем из локальной сети, и возможно только запретить доступ некоторым хостам или диапазону адресов.
Таким образом моя задача превращается в задание диапазонов запрещенных адресов, в которые не входят мои разрешенные хосты..
Весьма криво и не удобно. Особенно если нужно добавить еще один разрешенный хост.

Гораздо правильнее было бы иметь возможность запретить доступ всем, и потом добавлять разрешающие правила.
Например так реализовано в DSL-G604T и возможно еще в какихто младших моделях модемов.

Прошу посоветовать что я могу сделать в таком случае.
Или прийдется смириться с такой кривой реализацией фильтра ?

GaDiNa
Можно сменить режим blocked на forwarded и будет то, что ты хочешь.
К сожалению не могу точно сказать, где это задается.
Называться должно типа Filtering Global Policy, а задается в менюшках с именами filter....

Ты наверное про Bridge Filters.

MAC Filtering Setup
MAC Filtering Global Policy: BLOCKED

MAC Filtering is only effective on ATM PVCs configured in Bridge mode.

Вобщем не будет работать это у меня. Модемы в режиме роутеров.