3300v防火牆設定疑問

[alauxlin]

設 100~105 只能mail其他不行
pass
source
192.168.9.100
255.255.255.251 (100~105 5個ip??)
destination 53(dns) 25 110
tcp/udp
lan to wan
dont care
action
block or pass pass immediately
next group name none

block
source
any

destination
any

any protocol
lan to wan
dont care
action
block or pass block if no further match
next group name pass
但是設了之後仍可以上網及skype
請問是那邊設錯了
謝謝

[david]

subnet mask 設錯
如不知ip範圍與遮罩的關係
建議使用單一ip的方式作設定

EX:針對192.168.9.100 --> subnetmask : 255.255.255.255 --> 一個條例
以此類推...