數位天堂

請問關於 TOMATO 的「連線管制」是否可以這樣設定?

LAN = 192.168.88.x  ,  WAN=192.168.3.x +192.168.4.x +192.168.5.x

我需要 Deny  Lan to 192.168.3.x 整個的網段的 TCP 連線,所以在 「連線管制」新增了 rule ,
Address 欄位填入 [ 192.168.3.0/24 ] ,
後來發現..要存取[網路印表機群] 在 192.168.3.200~205

我試再加一段 rule ,還是無法連線!!

請問可以在 deny 整個網段後..再開例外 rule 嗎?

我印象中 Linux iptable 可以有 rule 的先後排序....不知在 tomato 是否可行?

請站上的大大指引小弟一條明路!! 感恩不盡!!