Здравствуйте! Подскажите пожалуйста следующие вещи:
Есть маршрутизатор dfl-800, как я понял по умолчанию у него весь входящий трафик блокируется и я создал правила для определенных вещей чтоб внутрь заходило, а вот исходящий трафик по умолчанию весь открыт, так вот в связи с этим возникает вопрос:
1. Можно ли как то сделать чтоб и исходящий трафик по умолчанию весь блокировался,а я сам бы разрешал что можно а что нет
2. Можно ли как то создать группу ip типа вся сеть за исключение допустим 172.16.0.0
3. Или может я как то сложно и тупа думаю. Тогда как сделать допустим чтоб в подсеть 172.16.0.0 порт допустим 1001 был открыт, а во все остальные закрыт.
Небольшое пояснение: 172.16.0.0 это подсеть института, а мой маршрутизатор находится в этой подсети

1. Можно, рулите этим делом в IP Rule - выбирайте какие сервисы (порты) нужны пользователям а какие нет и делайте соответствующие правила.
2-3. Действительно сложно:))

Все 3 пункта можно. Через IP правила и/или группировку IP адресов

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Всем спасибо с этой темой разобрался