Исходное сообщение
"блокировка трафика во внутреннюю сеть по списку подсетей" Отправлено MrJanitor, 20-Июн-06 13:29
>Ja dumaju proshe by bylo sdelat snachala allow na konkretnyje podseti kotoryje >nado pustit, a potom deny vsjo ostalnoje. Такой вариант тоже рассматривается, но как правильно сформировать правила? если просто делать allow для каждой нужной подсети, то как потом этот пакет на divert отправлять? Если пакет подходит по allow, то дальнейшие правила не обрабатываются, а значит divert не сработает.