Примеры использования сетевых пакетных правил

1. Разрешить доступ в интернет только одному определенному компьютеру локальной сети, а для всех остальных заблокировать доступ

   Правило для компьютера (192.168.2.22), которому доступ в интернет разрешен по протоколу TCP:

   kesl-control --add-rule --name InternetAccess --action Allow --protocol TCP --local 192.168.2.22

   Правило для остальных компьютеров, которым доступ в интернет заблокирован:

   kesl-control --add-rule --name InternetBlock --action Block --protocol TCP --local 192.168.1.0/24

2. Заблокировать доступ в интернет только для одного определенного компьютера локальной сети

   Правило для компьютера (192.168.2.23), которому заблокирован доступ в интернет:

   kesl-control --add-rule --name InternetBlock --action Block --protocol TCP --local 192.168.2.23

3. Заблокировать доступ к определенному сайту из локальной сети

   Правило для компьютеров локальной сети, которым запрещен доступ к сайту example.com (91.198.174.192) по протоколу HTTP:

   kesl-control --add-rule --name ExampleHTTP --action Block --protocol TCP --remote 91.198.174.192:80

   Правило для компьютеров локальной сети, которым запрещен доступ к сайту example.com (91.198.174.192) по протоколу HTTPS:

   kesl-control --add-rule --name ExampleHTTPS --action Block --protocol TCP --remote 91.198.174.192:443

4. Разрешить определенному компьютеру локальной сети доступ только к одному указанному сайту

   Правило для компьютера (192.168.2.24), которому разрешен доступ к сайту example.com (91.198.174.192) по протоколу HTTP:

   kesl-control --add-rule --name ExampleHTTP --action Allow --protocol TCP --remote 91.198.174.192:80 --local 192.168.2.24

   Правило для компьютера (192.168.2.25), которому разрешен доступ к сайту example.com (91.198.174.192) по протоколу HTTPS:

   kesl-control --add-rule --name ExampleHTTPS --action Allow --protocol TCP --remote 91.198.174.192:443 --local 192.168.2.25

   Правило для компьютера (192.168.2.26), которое запрещает доступ в интернет:

   kesl-control --add-rule --name InternetBlock --action Block --protocol TCP --local 192.168.2.26