EdgeRouter X.Блокировка компьютера в локальной сети

[sigma]

Помогите, пожалуйста, настроить firewall на EdgeRouter X. Есть интернет на eth0, одна локальная сеть 192.168.0.0/24 на eth1 и eth2. Нужно запретить соединение с 192.168.0.43 на 192.168.0.32. Сделал так:

1. Добавил Ruleset Local_IN: default-action=accept; interface=switch0/in
2. В Local_IN добавил правило: source=192.168.0.43, destination=192.168.0.32, action=reject, protocol=all

Не работает! Как доступался с 192.168.0.43 на 192.168.0.32, так и доступаюсь. Пробовал через smb, ping, http. Пробовал менять interface в ruleset на eth1 и eth2 - не помогает.

 

[fAntom]

Скорее всего firewall работает только между WAN и LAN, для разграничения доступа внутри сети рекомендуют пользоваться VLANми.