Есть DFL-860E как сделать чтобы он запрещал доступ к соцсетям компьютерам с IP 192.168.0.50-192.168.0.60 .Всем заранее спасибо

Создаете ALG c Blacklist запрещенных сетей
Создаете сервис http с этим ALG
Создаете правило NAT с этим сервисом, где Source диапазон ваших IP
И это правило должно быть выше разрешающего.

Блэк лист создал разжуйте поподробнее вторую строчку я еще не разобрался с этим девайсом , как создать http с этим ALG

Где "http-outbound" ваш ALG с Blacklist

Сделал а можно еще пункт 3 также подробно заранее спасибо

Напутал чуток
правильно так:



где
http-outbound - Ваш новый сервис
lan - локальный интерфейс
Client1_net - диапазон 192.168.0.50-192.168.0.60
PPTPClient1 - канал всязи с интернет

И не забудьте что новое правило должно быть выше правила allow_standard

а где добавить строку с диапазоном IP Client1_net - диапазон 192.168.0.50-192.168.0.60

Ну-у-у, это уже не серьёзно. Нельзя же сесть на шею и ножки свесить.

Я бы оставил это вам в качестве домашнего задания.

Сами найдите или воспользуйтесь руководством. Или на худой конец инструкциями, где это делается сплошь и рядом.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

спасибо

neepavel Вам обязательно надо все это прочитать
http://dlink.ru/ru/faq/85/

И по форуму полазить, очень много полезных советов!!

Objects->Address Book->InterfaceAddresses

YuriAM я тоже тыкался немало когда не знаешь основных принципов очень тяжело искать, а на реальном примере очень быстро учишься

Все мы тыкались. Но когда ты делаешь по инструкции - это почти механическая работа,. Часто в голове мало остается.

А когда сам протыкаешься по меню, возникают свои, собственные мысли, которые лучше откладываются.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да вы правы потыкаюсь но пока не получается

Спасибо все получилось