wln, lan1, lan2

이렇게 구성이 되어있다고할때,

lan1과 lan2가 서로 통신이 되지않도록하고싶습니다.

하지만 lan1은 nat를 사용해야하기 때문에, host * * -> * * * 라는 룰이 추가되어있습니다.

그래서 원하는 기능을 수행하기 위해 해당 룰위에

lan1_net * * -> lan2_net * * deny 와 같은 형태로 룰을 추가했습니다,

여기서 만약 lan2뿐만 아니라 lan3, lan4, lan5등등 점점 늘어나게되면 해당 룰을 지속해서 만들어줘야하나요?? ( deny 룰 )

쉽고 간편하게 하는 방법이없을까요??ㅠ