rule 60 {
  action drop  
  description "drop rfc1918 traffic"  
  log disable  
  protocol all  
  source {  
    group {  
      address-group RFC-1918+Group  
    }  
  }  
}

show firewall name HOME_Out  
#1 У меня нет правила 60.  
Ты хочешь сказать, что мне нужно его создать? Если да, то для какого интерфейса?

rule 60 {  
  action drop  
  description "drop rfc1918 traffic"  
  log disable  
  protocol all  
  source {  
    group {  
      address-group RFC-1918+Group  
    }  
  }  
}

#2 Вот (с большим опозданием) ответ про файрвол...  
mb-admin@MitCheryls-Place:~$ show firewall name HOME_Out

IPv4 Firewall "HOME_Out":

Активен на (switch0,OUT)

rule action proto  packets bytes  
---- ------ -----  ------- -----  
10 accept all    0    0  
 условие - состояние RELATED,ESTABLISHED match-set NETv4_switch0.7 src

20 accept all    0    0  
 условие - состояние RELATED,ESTABLISHED match-set NETv4_eth1 src

30 accept all    0    0  
 условие - состояние RELATED,ESTABLISHED match-set NETv4_switch0.6 src

50 accept all    0    0  
 условие - состояние RELATED,ESTABLISHED match-set NETv4_switch0.8 src

60 drop  all    8476   1034492  
 условие - match-set RFC-1918+Group src

10000 accept all    887491 294083479

configure  
set firewall name HOME_Out rule 55 action accept  
set firewall name HOME_Out rule 55 description 'Allow ATT Established Replies'  
set firewall name HOME_Out rule 55 log disable  
set firewall name HOME_Out rule 55 protocol all  
set firewall name HOME_Out rule 55 source group address-group NETv4_eth0  
set firewall name HOME_Out rule 55 state established enable  
set firewall name HOME_Out rule 55 state related enable  
commit;save;exit

Честно говоря, у меня нет времени заново пытаться разобраться во всём и перечитывать все посты. Так что без попыток вникнуть в каждое сообщение могу сказать, что правило 60 блокирует доступ с адресов rfc1918 в вашу домашнюю локальную сеть. Мне кажется, ты говорил, что хочешь, чтобы трафик, который ты запросил, мог к тебе вернуться, но правило 60 блокирует этот обратный трафик, независимо от того, пытался ли хост в домашней сети установить связь.

Как я уже говорил, я не использую правила _OUT для внутренних сетей, я применяю правила _IN, чтобы блокировать трафик как можно раньше (выбрасываю гнилые фрукты перед тем, как мыть, а не после).

Тебе нужно понять, как работает файрвол. Минимум, что нужно изучить:

Layman's firewall explanation  
В первом посте есть схема, объясняющая, что означают "in", "local" и "out". Вот расширенная версия этой схемы с большим количеством интерфейсов. В остальной части темы тоже есть полезная информация, но она растянулась на 5 страниц, и найти именно полезные посты занимает время.

karog's Firewall Basics  
Объяснение работы файрвола в этой теме.

В предыдущем посте и в разделе Firewall references в ссылочной подборке есть ещё полезные ссылки.

Правило 60 было скопировано из конфигурации, которую вы опубликовали здесь. Оно находится в наборе правил HOME_OUT (политика) и применяется к интерфейсу switch0.