[IT Shepherd]

Intergo, я думаю что можно все настроить через правила доступа, просто нужно внимательно с ними разобраться. Как я вижу из руководства и эмулятора, ключевое поле в настройках правил доступа - Direction.

Если вы хотите чтобы к серверу было ограничение доступа извне, нужно использовать правило с IN Direction. Для того чтобы у сервера не было проблем с доступом в Интернет, нужно другое правило для него, только с OUT Direction и в качестве Target использовать Any Host.

Вообще сделайте так:
Одно правило: разрешить всем ПК доступ из LAN в Интернет
Второе правило: ограничить доступ к серверу определенным IP-адресам

Пробуйте

[Intergo]

Дело в том, что для любого правила надо прописывать как IN Direction, так и OUT Direction. Если создать для внутреннего хоста хоть одно правило с пометкой Any Host, то другие правила, которые запрещают что либо уже не действуют, т.е. нет даже никакой приоритетности правил. Другими словами, если для сервера будет правило OUT Direction с пометкой Any Host, то интернета всё равно не будет. Нужно создавать ещё одно такое же правило IN Direction. После этого уже ничего не запретить.

Второе правило: ограничить доступ к серверу определенным IP-адресам »

Вот именно так сделать на роутере не получается, именно на ТП-Линке. Поэтому может кто и посоветует на каком гигабитном роутере это можно сделать корректно.

[freese]

MikroTik RB951G-2HnD

[Intergo]

MikroTik RB951G-2HnD »

Как вариант, но как на нём настроить всё это дело не знаю, а под рукой такого нет, чтобы попробовать.

[Intergo]

Intergo, я думаю что можно все настроить через правила доступа, просто нужно внимательно с ними разобраться. Как я вижу из руководства и эмулятора, ключевое поле в настройках правил доступа - Direction. Если вы хотите чтобы к серверу было ограничение доступа извне, нужно использовать правило с IN Direction. Для того чтобы у сервера не было проблем с доступом в Интернет, нужно другое правило для него, только с OUT Direction и в качестве Target использовать Any Host. Вообще сделайте так: Одно правило: разрешить всем ПК доступ из LAN в Интернет Второе правило: ограничить доступ к серверу определенным IP-адресам Пробуйте »

Сделал что-то похожее, а именно.
Изначально я не придал значения, что можно указывать не конкретные IP, а диапазоны адресов. Для всех внутренних хостов DHCP сделано правило на OUT к Any Host. Такое же правило создано отдельно для сервера и IP у него статический. При этом интернет на сервере есть, но удалённое подключение невозможно. Для разрешения удалённого подключения уже создал правило на IN для каждого нужного IP.
Но всё равно как-то оно всё странно работает на данной модели. Где-то пришлось принудительно ещё и весь диапазон портов для внутренних и внешних хостов в правилах прописывать, иначе корректно не работало.
Но самое главное, что по умолчанию доступ всем хостам внутренней сети по умолчанию закрыт. В других вариантах ничего не получалось.