Для каждой группы можно заблокировать или разрешить отдельные IP-адреса, целые подсети или IP-диапазоны. Для этого вводится один IP-диапазон на строку.
Совет: IP-адрес, который учитывается при фильтрации, вы видите в мониторе визуализации.
Чтобы разрешить IP-адрес, перед ним должен быть указан + и для блокировки диапазона соответственно -. Если не указан адрес, то всё разрешается. Как только указана IP, всё блокируется или разрешается в зависимости от того, что было указано первым.
Целые диапазоны можно определить с помощью -. При этом всегда должен быть указан полный диапазон, начиная с меньшего адреса.
Примечание: Самое нижнее правило имеет наивысший приоритет.
Всё блокируется, кроме подсети 192.168.1.0. При этом IP-адрес 192.168.1.100 блокируется:
+192.168.1.
-192.168.1.100
Разрешить только локальные IP-адреса:
+10.
+172.16.-172.31.
+192.168.
Блокировать только один диапазон:
-192.168.1.100-192.168.1.200
Не разрешать внешние IP-адреса и маршрутизацию:
+192.168.1. // Локальная сеть
-192.168.1.1 // Маршрутизатор
+remote // Разрешить через Antcas Hub
Блокировать всё:
+ // Плюс блокирует все адреса