Здравствуйте!
Назрела необходимость сделать отдельному серверу доступ только на определенные ресурсы в интернете. Их доменные имена статичны, а вот ip меняются.
По этой причине сделать стандартное ip rule на DFL не выходит.
В связи с чем вопрос: можно ли в правила в "destination network" впихнуть группу из FQDN Address?
В обычный правилах не дает, может кто то знает больше?
На DFL прошивка 12-я.

DNS:exempel.com не прокатывает?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Не прокатывает.
Меняются адреса часто - мне необходимо постоянное правило с именами доменов, дабы не заморачиваться с внесением в разрешенный список новых ip-ков.

А почему нельзя использовать черный список и IP Policy?

С помощью ip policy можно блокировать сайты по именам, а вот разрешить доступ к конкретным доменам мне не удалось.
Может что либо упустил, по этой причине и поднял тему на форуме.
Если подскажите в каком направлении двигаться, буду признателен.

Сначала черный список со всеми сайтами (*)
Потом белый, к каким доменам доступ разрешен.