Добрый день. Вопрос по правилам, допустим я создал группу пользователей,хочу ограничеть доступ группе таким образом чтобы порты 25,80,110 были открыты а остальные закрыты . В пункте настройки FIREWALL-SERVICES создал новый сервис в котором по протоколу указал что TCP - Destination Ports 25,80,110. Далее FIREWALL-POLICY создал правило : 1 аутентификация пользователе , 2 порти ALLOW ( в них указал мой созданый сервис), 3 Drop Services ALL. Но все равно когда запускаешь туже самую Асю она спокойно конектится и работает. Подскажите Пожалуста Юзеру что я делаю не так... Спосибки !

поподробнее пожалуйста. какие правила вы создали, в каком направлении, порядок. Трудно вам помочь без этой информации.

_________________
С уважением -- Александр Шебаронин.

и вдогонку: почитайте вот это http://www.dlink.ru/technical/faq_firewall_22.php

_________________
С уважением -- Александр Шебаронин.

Сылку посмотрел спосибки. Но вопрос осталься. Вот пример порядка:
FIREWALL-POLICY
LAN-WAN
name action source destination service
#1 drop_smb-all Drop Any Any smb-all
#2 - создал группу пользователей которые могут выходить в инет
#3 - создал правило в нем ( Action - Allow ) ( Service - свой созданный сервис) в котором TCP / UDP Service:
Protocol: TCP
UDP
Source Ports: 25,80,110
Destination Ports: 25,80,110

#4 allowblock Drop Any Any All Protocols

Вот такой пример правило, я так понимаю выход в инет по этим портам разрешен правилом 3, а 4-ое правило блокирует все что неподпадает под правило, так же и все остальные порты. Вопрос был вследующем , правильно ли я создал правило на выход в инет по определенным портам или я что то упустил.

WAN-LAN
Соотвестсвенно что бы только 25,80,110 порты были открыты а остальные нет.
Надеюсь на вашу помощь !

Правила то опубликуйте как они есть, не надо описывать. Просто copy-paste.

_________________
С уважением -- Александр Шебаронин.

Такое правило:
LAN->WAN Policy
Name Action Source Destination Service Move
#1 drop_smb-all Drop Any Any smb-all
#2 autoriz Allow 192.168.1.47, 192.168.1.48 Any All Protocols
#3 porti Allow Any Any open
#4 allow_ftp-passthrough Allow Any Any ftp-passthrough
#5 blok Drop Any Any All Protocols