[Grabber2006]

Packets(LAN to WAN) not specified will be: Drop - отбрасывать все пакеты, кроме тех, которые явно соответствуют правилам

Вы допускаете пакеты с 1 внутреннего IP на 1 внешний IP. Соответственно, остальные и не ходят.

[sagepro]

Packets(LAN to WAN) not specified will be: Drop - отбрасывать все пакеты, кроме тех, которые явно соответствуют правилам Вы допускаете пакеты с 1 внутреннего IP на 1 внешний IP. Соответственно, остальные и не ходят. »

значит я тока с компьютера 172.16.128.3 могу зайти только на 93.186.229.129 и получается мне надо просто параметр DROP на ACCEPT поменять?

преследую цель заблокировать доступ на сайт vkontakte.ru, а то задрало уже видеть как инет используется на работе не поназначению! у него порядка 15-20 ip адресов))

[sagepro]

Packets(LAN to WAN) not specified will be: Drop - отбрасывать все пакеты, кроме тех, которые явно соответствуют правилам Вы допускаете пакеты с 1 внутреннего IP на 1 внешний IP. Соответственно, остальные и не ходят. »

маршрутизатор непускает пакеты с явно указанного 172.16.128.3 на 93.186.229.129 !

как же закрыть доступ к сайтам при включении фильтра lan to wan сразу пропадает инет во всей организации?

[Grabber2006]

1. Чтобы проходил пинг, кроме 172.16... -> 93.186... = allow, надо создать зеркальное правило 93.186... -> 172.16... = allow.

2. К сожалению, я не знаю интерфейса этого роутера, но приблизительный план правил д.б. такой (если обрабатываются сверху вниз):

- разрешить с моего компа на www // для админа всё можно
- разрешить с www на мой комп // для админа всё можно
- запретить с LAN на вконтакт // остальной сетке запретили вконтакт
- запретить с вконтакт на LAN // остальной сетке запретили вконтакт
- политика ("not specified") - accept // то, что явно не запрещено или явно не разрешено - разрешаем

адрес WWW в роутерах обозначается как "0.0.0.0/255.255.255.255" или "any" или "www" или "x.x.x.x"