مشکل در تفکیک ترافیک داخلی و اینترنت در شبکه

سلام
یک شبکه داخلی هست که با یوزر منیجر به یوزرها اینترنت میدیم .
الان مشکلی که داریم اینه که ترافیک داخلی و لوکال هم تو یوزر منیجر منظور میشه .
با اینکه در فایروال یه رول بصورت زیر قرار دادم :
[CENTER][IMG]http://uupload.ir/files/0y2a_1.png[/IMG][/CENTER]

گزینه Action هم روی accept قرار داده شده.


و همینطور در هات اسپات تنظیم زیر انجام شده :

[CENTER][IMG]http://uupload.ir/files/g2lm_2.png[/IMG][/CENTER]

از نظر فنی نوشتن چنین رولی نباید لازم باشه اما اگر به هر دلیلی لازم شده
دقت کنید این رول در بالاترین خط فایروال قرار بگیره ، اگر داده ها قبل از اینکه به این رول برسند توسط هات اسپات و یوزرمنیجر پردازش بشن دیگه هیچوقت به این رول نمیرسند پس باید بالاتر از همه قرار بگیره
اکشن این رول رو میشه روی Fasttrack Connection نیز قرار بدین تا داده ها مارک بشن و کلیه رویه های روتر رو دور بزنن.

[IMG]http://www.upsara.com/images/8aj2_001.jpg[/IMG]


برای اینکه مطمئن بشید داده ها توسط رول شما مورد بررسی و پردازش قرار میگیرن، بخش Byte یا Packet را برای مشاهده فعال کنید تا فعالیت رول ها قابل روئیت باشه.

(بخش Walled garden هم درست تنظیم شده در هات اسپات و زمانی که کاربرها لاگین نباشن میتونن ارتباط خودشون رو بدون مشکل داشته باشن.)

اتفاقا رول در بالاترین خط قرار داده شده !
برای خود منم عجیبه . به یک پورت میکروتیک وصل هستند و تو یک نتورک ولی موقع پینک TTL رو 127 میزنه انگار یکبار از روتر رد میشه !!
به همین دلیل هم ترافیک داخلی روی حجم اینترنت اضافه میشه .
[RIGHT][COLOR=#333333]Fasttrack Connection رو ندیدم تو قسمت اکشن شاید دقت نکردم . فقط این مورد رو امتحان نکردم .

[/COLOR][/RIGHT]

اگر هات اسپات یا یوزرمنیجر شما بعد از لاگین آدرس ip رو تغییر میده این رول طبق همون آدرس جدید باید نوشته بشه و یا هات اسپات رو طوری پیکربندی کنید که آدرس ها تغییر پیدا نکنند.
فریم ور روتر خودتون رو ارتقا بدین :
در زمانی که روتر اینترنت دار هست و مثلا میتونید از منوی Tools و بخش Ping آدرس گوگل 8.8.8.8 رو پینگ بگیرید اقدام به ارتقا نسخه کنید :
System \ Packages \ Check For Update

مشابه پاسخی که به پست لینک زیر دادم عمل کنید:
[URL]http://forum.persiannetworks.com/f90/t77020.html#post481310[/URL]