Всем доброе время суток. Продолжаю осваивать DFL-210, просьба помочь решить след. задачу.
В моей сети предоставляется доступ в интернет, для веб-серфинга, работы с e-mail.
Хотелось бы под эти задачи закрыть все ненужные порты. Я так понимаю в моем случае надо использовать порты (если я ошибаюсь прошу поправить, если нужны еще какие порты то подскажите)
25 – smtp
53 – dns
80,81 – http и skype
110 – pop3
5190 – для qip
7777 – для сетевых игр
Что дать этот доступ, мне я так понимаю, нужно во вскладке «сервис» создать список этих портов и в списке IP правил вместо alltcp_udp указать созданный мною список портов. Собственно нужна консультация вот в чем: в вкладке «сервис» что надо выбирать: сервис TCP/UDP ,ICMP-сервис, сервис IP-протокол, сервис-группа. И что там указывать на входе и выходе ?.
Заранее спасибо.

Уместнее использовать уже существующие сервисы. А для нестандартных (5190, 7777) создать свои. Чаще это TCP/UDP.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

т.е., если использоват имеющиеся сервисы, то в IP правилах для каждого надо прописывать отдельно ? И имеет ли значение в каком порядке это делать ?

порядок для непересекающихся сервисов значения не имеет.

Создайте группу сервисов, включите в нее все нужные и создавайте правила для нее.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

мдя, всё что кажется трудным оказывается легким и простым, спасибо Вам YuriAM.

Хочу задать еще один вопрос. Ко всем ресурсам я дал список нужных портов и протоколов. Допустим есть ресурс для каторого надо сдлеать что бы работали все возможные порты и протоколы. Я делаю правило на разрешение всех сервисов на IP адрес назначении и это правило ставлю в самый вверх. Я правильно мыслю ?

Абсолютно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.