_Mickey_

Илья, спасибо! Буду пробовать чуть позже сегодня.

nslookup выдал только один ip для translate.yandex.ru, поэтому я посчитал что будет достаточно указать один ip а не диапазон. Хорошо, буду пробовать. Кстати, когда пробовал указывать диапазон, его в межсетевом экране я могу задать только через указание IP (подозреваю, что имеется ввиду начальный адрес) и маску подсети и при этом нужно выбрать из вариантов на выбор, которые, как мне кажется, не всегда соответствуют моей задаче. и да при попытке указать диапазон, правило перестает работать и сайт недоступен вообще, подозреваю, что просто неверно указываю диапазон, но как верно прописать не понимаю.

Добрый день уважаемые форумчане! Есть задача - ограничить доступ конкретному компу в инет. Что делаю: 1. Создаю два запрещающих правила для исходящего IP на все внешние IP для TCP/80 и TCP/443, помещаю в конец списка. 2. Узнаю нужный мне IP сайта который надо разрешить (translate.yandex.ru). Создаю два разрешающих правила (TCP/80 и TCP/443) для конкретного локального IP на внешний IP: 213.180.204.193, помещаю в начало списка. Результат: Никакие сайты кроме translate.yandex.ru не открываются и это хорошо. При попытке перевести слово, сайт отвечает, что перевод выполнить не удалось. Отключаем запрещающие правила, все работает. Аналогичная история с входом на login.mos.ru в школьный дневник. Базовая страница открывается, но при попытке войти в аккаунт, сайт выдает ошибку по таймауту. Что делаю не так? Роутер: Keenetic Giga (KN-1010) v.4.3.6.3