подскажите плз..
есть фаервол 2500 на нем настроен выход в инет и маршрутизация внутри сети есть адрес дфл допустим 192,168,1,254
есть комп который имеет выход в сеть и инет допустим 192,168,11,25
есть сервак допустим 192,168,2,22
как здеалть запрещаюшее правило что бы 192,168,11,25 неимело доступа к 192,168,2,22
зделал правило поместил его в самый верх.
test Drop lan1 192,168,11,25 lan1 192,168,2,22 all_services
Не работает (

как правильно прописать ?

Какая маска на lan1?
192.168.2.х - на каком интерфейсе?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

DFL не фильтрует трафик внутри одного интерфейса (lan1 to lan1) или точнее hostы не спрашивают разрешения у DFL чем им обмениваться внутри своей локальной сети.

Точнее сказать, до шлюза не доходят запросы в пределах маски
Поэтому то и был про нее вопрос - на интерфейсе может быть и больше подсетей, чем одна

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc