Доброго времени суток!
Помогите правильно настроить
есть DFL-800, подключено два провайдера: wan1-основной, wan-2 резерв
весь трафик идет через wan1, но если он отвалился, то все поворачивается на wan-2
Нужно сделать следующее
есть группа юзеров (groop1) которым присвоены статические ip....нужно закрыть им все кроме 80, 25, 110, 21 портов и +блэк лист...а остальному lennet можно все, но как только весь трафик повернется через wan-2 т.е через резервный канал, юзерам(groop1) можно тож самое только по расписанию, а остальным нужно все закрыть
сейчас настроены вот такие правила

ну где же профи??????

Базово

1) Objects > Services
allow_group1 = http-outbound, ftp-passthru, smtp, pop3

2) Objects > Address book
group1 = ваши клиенты

3) Rules > IP rules
drop lan/lannet wan1_wan2/all-nets smb-all # не трогаем
# for group1
NAT lan/group1 wan1_wan2/all-nets allow_group1
drop lan/group1 wan1_wan2/all-nets all_services
# ваши правила

Еще раз про ограничения по времени объясните

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Здравствуйте Александр Владимирович!

по поводу правил....таким образом не будет разделения между groop1 и остальным lannet....или я чего то не понимаю?
нужно ведь ограничить только groop1 а остальной lannet можно все.....но это только когда все идет через wan1
а когда через wan2 весь lannet нужно отключить и оставить только groop1



когда трафик пойдет через wan2 интернет будет только у groop1 и только по расписанию....скажем ежедневно с 12 до 13.


а если отдельно прописать правила сначала для wan1, а ниже для wan2.....так они будут работать?

Будет ограничение. Для group1 сначала идет разрешающее (NAT) правило, а потом - запрещающее (drop).
Для ситуации с разрешением резервного трафика по wan2 только с 12 до 13, в Objects > Schedules сделайте allowed_time_group1_wan2
Правила будут иметь примерно такой вид

drop lan/lannet wan1_wan2/all-nets smb-all # не трогаем
# for group1
NAT lan/group1 wan1/all-nets allow_group1 # разрешаем на wan1
NAT lan/group1 wan2/all-nets allow_group1, time profile = allowed_time_group1_wan2 # разрешаем на wan2 по времени
drop lan/group1 wan1_wan2/all-nets all_services # это блокировка всего неразрешенного для group1
# ваши правила

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Буду пробовать....потом отпишусь
но все же не понял как будет блокироваться весь lannet кроме groop1 когда трафик идет через wan2

спасибо большое! все работает.
тему можно закрыть