Добрый день!
Помогите разрешить проблему.
Заблокировал соцсети по IP адресам.
Теперь возникла проблема, некоторым IP адресам из внутренней сети необходимо дать доступ к заблокированным сайтам.
Но поскольку в PF сначала идет NAT-ирование, то на момент фильтрации внутренние IP адреса уже подменены на внешний IP адрес шлюза. Каким образом можно сделать фильтрацию на внутреннем интерфейсе по IP-шнику, до натирования?
Спасибо!