DFL 210 задача следующего характера
Надо закрыть весь интернет и открыть доступ только на обновление антивируса

Антивирус Symantec у него около 13 адресов обновления

Как это реализовать ?

В правилах IP Rules прописываете одним правилом NAT (или Allow в зависимости от ваших настроек) разрешение для группы IP адресов Симантека. А вторым правилом блокируете все сотальные сервисы всех сетей. Типа так:

Nat lan/lannet wan/symantec_ips all_services
Reject lan/lannet wan/all-nets all_services

symantec_ips - IP4 группа, куда добавите (будете добавлять) новые адреса.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Спасибо огромное напоминает керио очень )