Скажите пожалуйста как можно проще всего настроить на DFL-210 доступ к сайту только с одного или двух айпишников???

а стальным ?! что не нужен этот сайт ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Нет остальным этот сайт не нужен. Это сайт на котором находится веб-интерфейс IP-камер. Эти камеры должен просматривать только один человек с IP 192.168.0.120. Все остальные из этой подсети не должны иметь доступ к этому сайту. Мучился, мучился, но так и не смогу вкурить как это сделать...

В правилах SAT+Allow для source network укажите вместо all-nets адрес или группу адресов, с которых разрешен доступ

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А можно немножко подробней??? просто с данным девайсом я пока еще на ты, новое место работы, новый девайс... с таковыми пока еще не сталкивался...

http://dlink.ru/ru/faq/85/480.html
Но вместо all-nets в правилах указываете группу адресов (делается в Objects > Address book)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

незнаю, может у меня руки кривые, но реально не помогает. все равно все как могли заходить из внутри сети так и могут дальше заходить... может я неправильно выразился... у меня есть сайт с айпишкой 10.*.*.* на дфл настроен wan интерфейс тоже 10.*.*.*
мне нужно что бы все кто за дфл (т.е. IP 192.168.0.*) не могли попасть на выше указаный сайт, все кроме одного ip 192.168.0.120...

делал все что говорили раньше, порт маппинг не помог. делал все по инструкции.... жутко неудобно, но я длинками пока что как то не сильно дружу... помогите пожалуйста разобраться...

Приведите схему, покажите на ней камеру, юзеров, дфл - кто где

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

К сожалению карту нарисовать нет возможности. Но выглядит это приблизительно так: есть дфл (10.0.1.10) -> в нее включен свитч (192.168.0.3) -> в свитч включены юзеры (192.168.0.100-192.168.0.250).

мне нужно запретить всем юзерам кроме одного (192.168.0.120) доступ к сайту с девайсом (10.0.0.53). собственно вот так.

Выше основного NAT правила
NAT lan/192.168.0.120 wan/10.0.0.53 yourservice
Drop lan/lannet wan/10.0.0.53 yourservice

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо, тему можно закрыть