Вопрос : Как установить vyatta для того чтобы преградить все торгуйте которому сужденно для сети за исключением ours

Hi команда,

я нов к vyatta и я пытаюсь построить комплект брандмауэра управляю который основно говорит, преграждаю все движение которому сужденно к сети за исключением ours.  В этот случай местным подсеть будет 10.10.10.0 и я хочу все движение за vyatta пойти через нашу сеть (такую же сторону как eth0) но не выйти от eth0 к любому другому адресу назначения правила 10 имени eth0out брандмауэра tcp
протокола правила 10 имени eth0out брандмауэра drop
действия правила 10 имени eth0out брандмауэра destination.

установленному установленному установленному! 10.10.10.0 /24
установленный брандмауэр поверхностей стыка eth0, котор вне называет eth0out

Line #3 я имею затруднение с.   ! не кажет, что работать. Может кто-то как раз направить меня на правильном синтаксисе?

Thanks и regards class=

Ответ : Как установить vyatta для того чтобы преградить все торгуйте которому сужденно для сети за исключением ours

Вы должны позволить движение к вашей сети и упасть все другое в 2 правилах. Фактическ падением будет политика невыполнения обязательства поэтому второе правило (правило 20) не обязательно.

1: 2: 3: 4:

установите брандмауэр названное действие правила 10, котор eth0out принимает установите адрес назначения 10.10.10.0 правила 10 брандмауэра названный eth0out /24 установите падение действия правила 20 брандмауэра названное eth0out установите поверхности стыка брандмауэр eth0, котор вне называет eth0out