Кто работает с Керио, помогите с настройкой правила для блокировки RFC1918 на внешку, чтобы я не мог пинговать внутренние адреса на внешнем интерфейс, если кривой провайдер некорректно настроит у себя ACL на оборудовании.
Это дефолтная настройка Kerio в правилах:
Как добавить блокировку адресов RFC1918 чтобы это работало?
Правило делаю вверху в самом, т.к. идет приоритет. Пытался делать так, что "источник" адреса из подсетей 192.168.*.0/24, Назначение - "Интернет-интерфейсы" - запретить. Но не работает правило и трафик проходит.
Как в керио правильно настроить?