У меня вопрос.
Я создал правило Drop_all и отключил на нем журналирование.



Но, лог показывает, что Default_Access_Rule "принимает весь удар на себя"



С чем это может быть связано? ведь правило Deny_all находится в самом низу...

up

Сначала на себя "принимают удар" правила Access, которые анализируют источник и интерфейс пакета. Собственно, и ругань в журнале на этот счет. А ругань, потому что на каком-то интерфейсе приходят пакеты, которые в соответствие с вашими правилами маршрутизации на данном интерфейсе не должны быть. Допустим, у вас прописано, что lannet находится исключительно в lan. И вдруг со стороны wan приходит пакет с адресом из диапазона lannet. В этом случае сработает правило Access вне заивисмости от правила IP Rules.
Решение - либо прописать Access, либо посмотреть, что там с маршрутами.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Так в том то и дело, что прилетают запросы на wan1 порт с сети, которая весит на wan1.

вот маршрутизация



у меня на wan1 локальная сеть оператора, на Televox_PPPoE выход в инет

да и правило у меня запрещает все отовсюду

Если на wan1 локальная сеть оператора, то нафига прописан маршрут 0.0.0.0/0 на этот интерфейс?
И еще, в таблице main у вас скорее всего два маршрута до 0.0.0.0/0. Но если метрика до PPPoE меньше, чем у WAN1, то при приходе инетного пакета из WAN1, сработает правило Access. Чтобы не было логов, надо прописать правило Access такого содержания (логгирования у этого правила выключить):

Action: Drop
Interface: wan1
Network: all-nets

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Если вам надо избавиться от default access rule в логах, то просто добавьте exception 60 (rule) c ID * или 51 в System > Log and event receivers > MemLog > Message exceptions.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я хотел избавиться от причины, а не от самих логов


Спасибо, логику я понял. Запретил в Access все лишнее и все стало хорошо )


ЗЫ тему можно закрыть