Падает gateway, который является l2tp клиентом.

[sirota]

@werter said in Падает gateway, который является l2tp клиентом.:

@sirota
Не трогайте Флоатинг рулез без надобности. Пользуйте только правила на интерфейсах. Оч. возможно, что проблемы как раз в этом.

Как без него одному и тому же хосту в LAN запретить доступ скажем ко всем интернет ресурсам кроме определенного списка, но оставить ему возможность получть ip под доменным именам за пределами ЛВС (dns) и пинговать все эти устройства? А потом еще и скорость резать. Я долго кружил, но не смог это реализовать чисто в LAN.

[werter]

@sirota said in Падает gateway, который является l2tp клиентом.:

А потом еще и скорость резать

Вот для этого - да, для остального должно хватать и простых правил.