Bloquer certains sites Web dans une plage d'adresses IP via le routeur

Cher vous n'avez pas besoin d'adresse dans et aussi pas besoin de faire cela vous faites cela seulement Nom : Denied Websites Regexp :^.+(facebook.com|youtube).*$

J'ai ensuite créé une règle de filtre de pare-feu avec cette configuration : Chaîne : forward Interface d'entrée : ether1 Protocole de la couche 7 : Sites Web refusés Action : Drop sauf Avec cette configuration les 2 sites web sont bloqués pour tous les ordinateurs.

J'ai ensuite créé une liste d'adresses avec : Nom : Forbidden Adresse : 192.168.1.1-192.168.1.20 (qui est la plage des IPs où je veux bloquer ces 2 sites web)

J'ai ajouté cette liste d'adresses à la liste d'adresses Src de la règle du pare-feu, mais cela permettra à tous les ordinateurs d'accéder à Facebook et Youtube.

Je crois que si vous voulez filtrer sur les adresses src de votre réseau local, vous devez filtrer sur le lien/port de votre réseau local (par exemple, Ether-2). Dans l'état actuel de votre filtre L7, il regarde Ether-1. Au moment où votre trafic sortant atteint Ether-1, il a été masqué et l'adresse src est celle du routeur et non de la machine qui l'a envoyé.