Собственно, поставлена задача - запретить внешний инет (кроме нескольких ресурсов по HTTP протоколу) с целью экономии траффика. Сервера нет. Рабочая станация с w2k в качестве шлюза под управлением WinRoute. DHCP, DNS отключены за ненадобностью. Работает только встроенный прокси - для лога. На всех тачках одинаковые админские права. Общих ресурсов, сетевых сервисов (кроме принтеров и локальных папок для обмена файлами) и других "жизненно важных служб для удалённого управления" нет.
Что можно поставить (на каждую машину или на шлюз) дабы:
1. Запретить ВСЕ адреса для ВСЕХ
2. Разрешить ОПРЕДЕЛЁННЫЕ адреса для ВСЕХ.
з.ы. сильно не бейте тапком за ламерский подход мой
В Винроуте есть фильтр пакетов - оно тебе надо23.06.03 17:10 Автор: Yurii <Юрий> Статус: Elderman