Tuzfal szabaly problema

[Kovács Marietta]

Egy Endian Community Edition-t akarok belőni, de már az első lépésnél elakadtam. Amit szeretnék: tanári gépekről minden forgalom engedélyezve kifelé, a diák gépekről viszont letiltva (hogy csak a squid-on keresztül tudjanak netezni). Később persze majd finomodnának a szabályok, de egyelőre ennyivel is beérném.
Két interface, GREEN+RED. EFW --> Firewall --> Outgoing -ban a következő szabályok vannak:
Ssz       Forrás            Cél      Szolg       Policy
#1        192.168.10.0/27   RED      ANY         ACCEPT
#2        192.168.10.32/27  RED      ANY         DENY
#3 ...innen a beépített szabályok jönnek...

A gép, amivel próbálom: IP cím 192.168.10.34, netmask 255.255.255.0, gateway 192.168.10.8 (ez az EFW green interfésze). A probléma az, hogy elméletileg a #2 szabálynak illenie kéne rá, mégis lehet vidáman netezni rajta. Mit csinálok rosszul? (BTW a firewall log üres).