Всем добрый день.
Как сделать сабж, т.е. заблокировать вест трафик кроме одного IP.
Делал согласно FAQ http://dlink.ru/ru/faq/85/490.html

ALG -> BlackList ->*
ALG -> WhiteList -> 79.133.xx.xx

В такой конфигурации не работает, убираю "BlackList ->*", всё ходит, в т.ч. и не нужное. Вместо "* " пробовал "http://*","*.*",".*" и т.д.

Что делать? Куда копать?

_________________
new day - good day.

Что настолько бесполезная железка, что там такое организовать нельзя?
Или просто никто не знает???
Или третий вариент - лень, всяким .... однои тоже размусоливать, тогда кинть ссылку, что ли.

_________________
new day - good day.

Можете сделать это явно. Без использования ALG.

Через IP правила. запретить все, кроме нужного.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Киньте ссылочку на мануал, или в двух словах, пожалуйста.
Спасибо.

_________________
new day - good day.

2 правила выше all-services
NAT lan lannet wan разрешенные_адреса http-all
drop lan lannet wan all-nets http-all

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Всё гениальное просто.
Спасибо.

_________________
new day - good day.

Чтобы не плодить темы спрошу здесь, сделал все по вашему примеру. У меня задача закрыть все ip кроме яндекс почты (213.180.193.25). Но проблема в том что почта не открывается нормальн, см приложение. Как быть?

что за устройство? (модель, прошивка)
что надо?
что сделано?

яндекс может использовать кучу адресов .. надо вычислять все и добавлять в разрешённые

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

-> dfl260e, прошивка 10.22.01.04-26411 Apr 1 2015



Да, понимаю, только как это лучше сделать?

На сайте http://www.seogadget.ru/ip?urls=mail.yandex.ru вроде нашел все возможные и добавил их в whitelist.
Как найти остальные?)

в какой белый лист ?
вам надо правило сделать . и туда добавлять адреса

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

что надо то?
в теме говорится про http, а яндекс почта - https
адреса узнать - nslookup

Вроде бы решил проблему, в chrome в консоли разработчика открыл страницу и посмотрел какие адреса использует и добавил их, почта теперь норм открывается, а другие сацты не работают.

ну дальше для движения в том же направлении, можно купить подписку application, и разрешить c помощью app rule открывать только определенные ящики на яндексе
начальству понравится

платить? не, не понравится -)