Здравствуйте.
Работаю у небольшого Интернет-Провайдера. Пришло распоряжение на блокировку внешних IP-адресов (порно, наркотики, самоубийства...) для наших клиентов из внутренней сети. Специализированный аппаратный firewall приедет не скоро и требуется на скорую руку заделать данную брешь на коммутаторе D-Link DGS-3100-24(Firmware Version 2.50.43) через ACL.
Т.к. на данном коммутаторе "висит" N-ое кол-во абонентов и экспериментировать на такой живой машине не хочется, а другого похожего оборудования нет, то прошу мне немного подсказать верно ли я написал блокировку внешнего IP 8.8.8.8(взял для примера) для внутренних адресов?



Спасибо.

Нет, неверно.
Чтобы заблокировать конкретный хост следует написать правила

то есть в маске профиля указать 255.255.255.255

Спасибо, за быстрый ответ.

Пожалуйста

Мало ли кому-то нужно будет, в дополнение к коду от Artem Kolpakov требуется еще дописать порты на которых это правило распространяется.

Это очевидно - и коммутатор предложит вам их дописать при вводе команд.