Не срабатывают правила межсетевого экрана

[tofreeman]

Есть Hopper (KN-3811). Нужно чтоб с конкретного компа с ip 192.168.4.251 можно было заходить только на яндекс диск. Сделал по инструкции https://help.keenetic.com/hc/ru/articles/360000991640-Примеры-использования-правил-межсетевого-экрана#4

Но если включаю интернет для этого клиента, то пускает на любой сайт. Подскажите, пожалуйста, где ошибка? Уже все протоколы добавил в запрет, перегружал и т.п., не помогает
 

[keenet07]

10 часов назад, tofreeman сказал:

Но если включаю интернет для этого клиента, то пускает на любой сайт.

Правила которые вы создали у вас находятся на WAN интерфейсе. Там блокируется входящий трафик из интернета. 

Вам нужно заблокировать исходящий из Домашней сети. Соответственно эти правила нужно было создать на вкладке Домашняя сеть.

Создайте два правила.

Первое. Разрешить для вашего клиента выход на нужный IP адрес по протоколу TCP или можно IP.

Второе. Ниже. Запретить данному клиенту по протоколу IP выход на любой адрес назначения.

Первое разрешает выход на сайт. Второе запрещает всё остальное.

Edited March 27 by keenet07

[tofreeman]

Тогда надо отдельно и rdp в локальной сети для этого сервера разрешать и smb? На вкладке домашняя сеть.

Edited March 27 by tofreeman
дополнил

[tofreeman]

забил уже все диапазоны из этого листа. стал только ya.ru открываться  disk.yandex.ru так и не хочет. техподдержка яндекса список адресов не дает. Не судьба.