Интересна возможность реализации сабж-а средствами файервола ess. Вопрос возникает в силу отсутствия в мануалах и встроенной справке информации о приоритетах правил и зон. Доверенная зона, например, по определению должна обладать максимальным приоритетом, с этим допущением уже что-то получается. Тогда разрешенные адреса указываем в "исключенных из фильтрации", а как в зоне "получающей уведомление о недоступности" указать "все пакеты"? И это все - исходя из удобного, на наш взгляд, приоритета отработки зон ..