IP/Port Filtering определяет прохождение трафика из локальной сети в глобальную и обратно при отключенном NAT

Предварительная подготовка:

Перед началом нужно создать на ONT сервис с выключенным NAT.

В примере буду использовать PPPoE сервис, для удобства вынесу сервис и все LAN порты в отдельную bridge group

Для настройки IP/Port Filtering необходимо перейти во вкладку Service → Firewall → IP/Port Filtering

Условно старницу конфигурации можно разделить на 2 части:

1 часть Общие правила прохождения трафика для создания белого, либо черного списка

2 часть Правила которые будут исключениями из общих правил

По умолчанию у выходного трафика настраивается черный список, а на входящий белый

При такой настройке запуская трафик в сторону PPPoE сервера будет проходить

Для прохождения трафика от сервера до клиента необходимо настроить маршрутизацию, до LAN подсети, чтобы ответная сторона отвечала на запросы