Premetto che ne so poco in merito di router/firewall ... Ho un ZyXel P-660H-D1 e vorrei non permettere ad un client (172.16.12.99) la navigazione web.

In SECURITY - FIREWALL - General:
I primi due checkbox "Active Firewall" e "Bypass Triangle Route" non sono fleggati

mentre i "Packet direction" inseriti sono:

WAN to LAN Drop
LAN to WAN Permit
WAN to WAN / Router Drop
LAN to LAN / Router Permit

In SECURITY - FIREWALL - Rules:

Ho una sola regola selezionata che è quella da me impostata ma non funzionante ovvero:

ACTIVE
Source IP 172.16.12.99
Destination IP Any
Service Any (all)
Action Drop
Schedule No
Log Yes

Dove sbaglio?
Grazie a tutti
Enrico