Доброго времени суток ..
такая ситуация есть dfl-210

возможно ли сделать так что бы на него нельзя было заходить через внешнюю сеть , тоесть что бы доступ на веб морду был только из локальной сети ..

спасибо

По умолчанию именно так и сделано.

смотрите DFL-210 - System - Remote Management

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

в обоих правилах доступа везде стоит в Access Filter

Remote access is granted from the following interface and network.

интерфейс:Lan
сеть: Lannet

0_о need help ....

не могу понять что надо еще изменить ...

Вам же написали, уже так и есть
Interface = lan - ваш локальный интерфейс
Network = lannet - подсеть вашей локальной сети

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

ну так не работает ....!!!
все равно могу достучаться до роутера через внешний адресс

Вы изнутри сети пробуете или из интернета?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Верное замечание.
Пробуйте реально снаружи или втыкайтесь физически на wan порт.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

пробую просто вместо внутреннего адреса 10.42.xx.xx
в браузере забиваю внешний адресс (выданный провайдером)

Это у всех так работает. Однако, это не значит, что управление снаружи доступно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо