Здравствуйте.
Не подскажет ли кто можно ли в IP Rules каким то образом использовать не ip адрес в качестве адреса назначения а его DNS имя?
И еще меня интересует можно ли на этой же железке привязать VLAN к одному из LAN портов?

_________________
With best wishes!

нет

да. легко

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

DNS-имя можно использовать с помощью HTTP ALG: создаете свой экземпляр HTTP ALG, на вкладке URL Filter вбиваете белый (или черный) список имен, затем создаете свой сервис HTTP с привязкой к этому ALG, а уж этот сервис запихиваете в правило. Но работет только с протоколом HTTP .

Interfaces / VLAN / Add

Спасибо. То что можно с протоколом HTTP я видал, меня интересовало про другие протоколы. Я подозревал, что нельзя, но думал вдруг я где то недоглядел ))))

А по поводу VLAN. Как просто добавить VLAN я знаю, меня интересует другое. Так называемый PortBased VLAN. То есть могу ли я создать vlan 1 и привязать его к lan порту 1 и только к нему. Затем зоздать vlan 2 и привязать его только к порту lan 2 ?

_________________
With best wishes!

да. можете.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Все нашел. Спасибо огромное.

_________________
With best wishes!