...
В основных сервисах нужно прописать по service-filter-hit
Основной сервис должен иметь высший приоритет precedence чем svc-smtp (50 в даном случае), после
| Code Block |
|---|
term service {
from {
service-filter-hit;
}
then accept;
} |
Нужно прописать
| Code Block |
|---|
[edit dynamic-profiles svc-global-ipoe firewall family inet filter "$inet_out"]
term service { ... }
term smtp-default-denied {
from {
protocol tcp;
destination-port 25;
}
then {
service-filter-hit;
discard;
}
|
| Info | ||
|---|---|---|
| ||
$inet_out в данном случае - input filter |
ABillS - В портале администратора
...