Мой ноутбук в локальной сети 10.0.100.0/24 (VLAN 100), а принтер (HP MFP M140w) — в локальной сети 10.0.200.0/24 (VLAN 200). Я хочу убедиться, что принтер не подключается через Интернет. Поэтому я создал следующее правило брандмауэра на моём EdgeRouter x 5:
set firewall name 200_OUT default-action drop
set firewall name 200_OUT rule 10 action accept
set firewall name 200_OUT rule 10 description 'Allow printer to LAN'
set firewall name 200_OUT rule 10 source address 10.0.200.11 (My printer)
set firewall name 200_OUT rule 10 destination address 10.0.100.0/24
Я попробовал распечатать документ с принтера, но ничего не получилось. Как только я удалил вышеуказанное правило, он печатает отлично. У меня также есть правило 100_IN, которое разрешает связь с 10.0.200.0/24. Как я могу заставить это работать, при этом ограничивая доступ в Интернет?
set firewall name 200_OUT default-action drop
set firewall name 200_OUT rule 10 action accept
set firewall name 200_OUT rule 10 description 'Allow printer to LAN'
set firewall name 200_OUT rule 10 source address 10.0.200.11 (My printer)
set firewall name 200_OUT rule 10 destination address 10.0.100.0/24
Я попробовал распечатать документ с принтера, но ничего не получилось. Как только я удалил вышеуказанное правило, он печатает отлично. У меня также есть правило 100_IN, которое разрешает связь с 10.0.200.0/24. Как я могу заставить это работать, при этом ограничивая доступ в Интернет?