Как заблокировать все пакеты с опр ip на dfl-860E

с внешнего или внутреннего?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

с внешнего

по умолчанию и так ничего не будет пускаться, все пакеты будут дропаться.

Но если у вас открыты какие-либо порты, то перед правилами SAT-Allow надо сделать правило drop для этого адреса.

Для VPN каналов придется отменять галку Before Rules, писать IP-правила в явном виде, а перед ними тоже Drop для запрещенных адресов.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Можно сделать Access-правило Drop, насколько помню тогда даже VPN (все, что идет по галкам Before rules) закроется

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Так красивее получается

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.