Не совсем понимаю до конца возможности Rules > Access
Можно ли в нем разрешить доступ к lan порту с нескольких определенных ип а все остальные чтобы дропались но чтоб все остальные не прописывать ?

Будьте проще. Заведите группу разрешенных IP и измените в ваших правилах lannet на эту группу.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А ип в группе можно через запятую?
192.168.0.1,192.168.0.2

Группа - это IP4 Group. Вы создаете отдельные объекты IP4 Address и потом объединяете их.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

т.е. если для группы ип стоит Accept то доступ будет тока с них остальные будут дропатцо?

Нет Access необходим для приёма и обработки трафика в некоторых особых случаев. Например у вас нет маршрута на сеть откуда приходит трафик, а правила для этого трафика есть. если настроите в Access политику accept для этой сети, то трафик будет принят и обработан.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Тобиш невозможно сделать правило чтобы доступ, например, был тока с одного определенного ип разрешается тока дропать указанные ип?

Почему же? можно, это делается при помощи IPRules.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Не именно с помощью меню Access

Вы читайте что пишут. Access нужен для других целей. Просто дропать пакеты с определенного адреса (или наоборот, разрешить доступ только одному адресу) можно легко через IP Rules.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я просто думал оно работает по принципу iptable как в фряхе.
Ладно возможности понятны всем спасибо за информацию.