>>801
>２．両VLANからｱｸｾｽ可能な共有ﾈｯﾄﾜｰｸﾌﾟﾘﾝﾀを追加する。
それをやりたければ、それぞれの VLAN10 から共有プリンタにアクセスする
ときに許可するフィルターと 共有プリンタから VLAN20 にアクセスする
ときに許可するフィルターを入れればいいのではないかと。

add ip filter=1 so=192.168.1.0 entry=2 smask=255.255.255.0 des=(共有プリンタのIP) dmask=255.255.255.255 action=include
add ip filter=1 so=192.168.1.0 entry=3 smask=255.255.255.0 des=192.168.2.0 dmask=255.255.255.0 action=exclude
add ip filter=1 so=0.0.0.0 entry=100 action=include

add ip filter=2 so=(共有プリンタのIP) entry=2 smask=255.255.255.255 des=192.168.1.0 dm=255.255.255.0 action=include
add ip filter=2 so=192.168.2.0 entry=3 smask=255.255.255.0 des=192.168.1.0 dm=255.255.255.0 action=exclude
add ip filter=2 so=0.0.0.0 entry=100 action=include

共有プリンタの IP アドレスを固定する必要があるが、OK?

あと、すべてのパケットを許可するフィルターエントリはいちばん最後に入れるべし。