@RunFox

Здравствуйте. Проблема следующая: имеется сетевой плоттер с IP-адресом (192.168.0.2), он стоит за компом с UserGate Proxy & Firewall 6.0 VPN Gost, у которого две сетевухи. Для примера возьмем следующее: LAN имеет адрес 192.168.0.1, WAN имеет адрес 10.0.0.1. Нужно сделать так, чтобы из локальной сети предприятия (которая 10.0.0.0) только один комп (допустим, с сетевым адресом 10.0.0.2) мог отправлять задания на печать для этого плоттера. Всем остальным действие запретить.
Я ставлю для правила #NONUSER# полный запрет, потом разрешаю по порту (номер сейчас не помню, пусть, для примера, будет 9600) - входящие с адреса того компа по данному порту, исходящие от плоттера в общую локальную сеть предприятия - ANY FULL. При таком подходе задача не выполняется.
Подскажите, где ошибся? Я правильно понимаю, что надо копать в сторону NAT или нужно, чтобы плоттер был в подсети у локальной сети предприятия?

0

@romsan

если это сетевой плоттер, ну просто пропишите маршрут доступа именно адреса плоттера в подсеть предприятия до того клиента, кому разрешено посылать на печать.

0