Как я могу настроить маршрутизатор Vigor (2920 в моем случае, но я полагаю, что он очень похож в разных моделях), чтобы позволить станции, определяемой фиксированным IP или MAC-адресом, связываться только внутри локальной сети, а не с внешней сетью?
Я бы заблокировал IP через ACL в опциях брандмауэра. Брандмауэр >> Изменить набор фильтров >> Изменить правило фильтра
Выберите набор фильтров, к которому должен применяться брандмауэр (по умолчанию это Фильтр данных)
Щелкните правило 2, затем
Направление = LANDMZ / TR / VPN -> IP-адрес источника WAN = IP-адрес, который вы хотите заблокировать Место назначения = выберите любой адрес Тип службы = Любой
Фильтр = Блокировать немедленное воспроизведение
Не забудьте поставить галочку напротив Check to enable the filer rule вверху слева и снова в наборе фильтров редактирования.