Ребят вопрос, как настроить DFL на возможность доступа с определенных IPшников ?

Где копать ?

Спасибо !

Доступ куда, откуда, по каким протоколам?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

копать наверное в районе документации , или на форуме - темы плднимались не раз про интерфейсы DFL , если вам надо готовое решение - велком ставте тех задание

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Нужен доступ к ДФЛке из вне по определенным портам (605,606,607) и с определенных IPшников, все остальные сразу отсеиваются IP

Всё просто. обычный проброс портов

SAT wan Access_Group core wan_ip service_605-607
Allow wan Access_Group core wan_ip service_605-607

Access_Group - группа разрешенных адресов.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Юрий спасибо, а вот где прописывать доступ по разрешенным IP ?

Создаете группу адресов и только ей разрешаете доступ. Это же видно по моему посту.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Точно спасибо

Спасибо Юрий, все работает !