vitsat Спасибо, вроде разобрался. Составил примерно такое: для WOS без лога блокировать входящие из зоны интернета на мой интернет-адрес с расширенных портов на расширенные порты. Остальное пусть пока пишет...
Цитата: Ведь в шапке имеется правило для WOS :
Шапку я читал месяц назад, когда впервые ставил комод. Именно это правило намеренно не стал добавлять, ради эксперимента. Теперь вот получил его результаты...
Кстати, такой вопрос. Как наиболее корректно и лаконично описать зону всех интернет-адресов?
Я себе сделал такое, исходя из списка зарезервированных адресов IPv4 (см. например
http://ru.wikipedia.org/wiki/IPv4 ):
1.0.0.0 - 9.255.255.255
11.0.0.0 - 126.255.255.255
128.0.0.0 - 169.253.255.255
169.255.0.0 - 172.15.255.255
172.32.0.0 - 192.167.255.255
192.169.0.0 - 223.255.255.255
Есть ли лучший способ?