Zyxel ZyWALL USG 100 настройка #694104

Стоит у нас сие чудо уже несколько лет. Ребята поставили, настроили, я его не трогал (помятуя закон Мерфи). В последние пару месяцев наблюдается поток спама из внутренней сети (около 50 компов). Где-то наткнулся на сообщение, что надо закрыть порт 25. Как это настроить на этом экране? Обошел все его настройки - ничего похожего не нашел (да и в английском не силен).

Глянь тут

да облазил там все - есть только проброска и перенаправление портов. А вот блокировки пока не нашел.

Зачем 25 порт закрывать? Просто узнай чей комп рассылает фигню.

если бы я еще знал как узнать.... Посоветовали прогу WireShark - вроде должна показать скрытый трафик.  Сейчас поищу.

Похоже нельзя порты блокировать на этом девайсе - только на уровне IP адресов сайтов. Печалька...

почему? Ты можешь полностью заблокировать трафик по определенному сервису в файрволле, скажем, из LAN1 в WAN1.

+ Service это и есть порт. Если конкретно на 25 порт настройки нет, идешь в веточку Objects и создаешь...

как вариант, можно запрет 25 порта сделать с логированием и посмотреть с какой машины сыпется.

это не совсем то, вернее совсем не то. P660 домашняя линейка, а ZyWall профессиональные железки. Софт совершенно разный.