Не срабатывают правила межсетевого экрана

[tofreeman]

Есть Hopper (KN-3811). Нужно чтоб с конкретного компа с ip 192.168.4.251 можно было заходить только на яндекс диск. Сделал по инструкции https://help.keenetic.com/hc/ru/articles/360000991640-Примеры-использования-правил-межсетевого-экрана#4

Но если включаю интернет для этого клиента, то пускает на любой сайт. Подскажите, пожалуйста, где ошибка? Уже все протоколы добавил в запрет, перегружал и т.п., не помогает
 

[keenet07]

10 часов назад, tofreeman сказал:

Но если включаю интернет для этого клиента, то пускает на любой сайт.

Правила которые вы создали у вас находятся на WAN интерфейсе. Там блокируется входящий трафик из интернета. 

Вам нужно заблокировать исходящий из Домашней сети. Соответственно эти правила нужно было создать на вкладке Домашняя сеть.

Создайте два правила.

Первое. Разрешить для вашего клиента выход на нужный IP адрес по протоколу TCP или можно IP.

Второе. Ниже. Запретить данному клиенту по протоколу IP выход на любой адрес назначения.

Первое разрешает выход на сайт. Второе запрещает всё остальное.

Изменено 27 марта пользователем keenet07

[tofreeman]

Тогда надо отдельно и rdp в локальной сети для этого сервера разрешать и smb? На вкладке домашняя сеть.

Изменено 27 марта пользователем tofreeman
дополнил