Translations:Настройка сетевых соединений/37/ru

В качестве примера рассмотрим задачу:

 Есть WebHMI с доступом в интернет, однако требуется запретить доступ в интернет всем пользователям, подключенным к WebHMI, кроме двух устройств разработчика (ноутбук и моб. телефон).

Можно поступить следующим образом: Интерфейс, через который локальные пользователи заходят на WebHMI включить в зону, в которой запрещено перенаправление между зонами.


Результатом будет такая зона, в которой разрешен входящий и исходящий трафик, но запрещено перенаправление в другую зону (wan, где есть интернет):

Чтобы разрешить трафик конкректым устройвам (с определнными MAC - адресами адаптеров) нужно добавить для них правила в список правил по умолчанию.


Правила выглядят следующим образом: