Приветствую, коллеги! Столкнулся с непонятным поведением DFL'ки.
Прошивка 2.27.03.25-14785 Nov 9 2010 WW

Решил тут закрутить гайки юзверятам.
Создал новый обычный HTTP ALG URL фильтр.
Никаких стрипов, файл-фильтров. Голый HTTP URL фильтр.
Правила нарисовал, но пока задизейблил, до момента заполнения блэклиста.

Подключаюсь со стороны WAN'а.
Заполняю. В фильтр внес десятка два-три урлов парами, типа
*.odnoklassniki.ru/*
*odnoklassniki.ru/*

На втором десятке с каждой записью железка ворочается все медленнее и медленнее.
Где-то не третьем десятке начала виснуть. Помогает только сброс по питанию.

Умом прекрасно понимаю, что 30-50-100 урлов она съест и не поперхнется, но... почему-то... ее колбасит...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Действительно странно.
А CPU что показывает?
И разве не достаточно одного адреса? *odnoklassniki.ru/*
Кстати, будет ли дфл блокировать сайт если клиент обратится к нему через IP?
Может проще блокировать по IP, такие ресурсы редко меняют свои адреса

И еще, опера поддерживает режим "турбо" в этом режиме ваши запреты будут бесполезны (если не запретите сам сайт оперы), да и анонимайзеров в инете пруд-пруди...

У меня работодатель тоже однокласников запретил

http://forum.dlink.ru/viewtopic.php?p=819826#p819826

Да это понятно, что "сохранить свою задницу" - навалом.

Все-таки странное поведение железки. Надо попробовать вместо 27-ой накатить 40-ю прошивку. Но сейчас не до этого, мероприятие большое сегодня...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Я вечером попробую с дублировать Вашу ситуацию на 40-прошивке, можете мне личку скинуть список ваших блокируемых сетей?

2. Надо делать по 2 строки - site.com/* и *.site.com/*

без звездочки в первом адресе

Я бы тоже посоветовал прошиться на 2.40.01.08 WW

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Кстати, да! Я со звездочкой делал.
Но все равно, я правила пока не активировал, просто пока блэклист набиваю.

Могу, конечно. Но мне искренне неудобно. Объясню почему:
это титанический монотонный труд где-то на час - тупо вколотить хотя бы 50 урлов в блэклист. И это реально будет впустую, только лишь для того, чтобы проверить.
Если б ДЛинки сделали грамотный экспорт/импорт блэклиста на DFL'ках - было бы замечательно! Но пока, к сожалению, такого бонуса мы не имеем, за исключением хитрых махинаций через CLI, в одном из топиков про блэклист было где-то...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

На 2.40, после сотни адресов в блэклисте проблем нет, шуршит резво, но вылез баг другого плана:
viewtopic.php?f=3&t=155827
Сейчас трясу местный саппорт, похоже, что все-таки баг в устройстве (прошивке).

_________________
DFL-260E | DFL-860E x2

Ничего не удобного
Мне и самому интересно, хотя в данной области мне это и без надобности (роутер для дома) но интересно знать все стороны железа
Так что если актуальность не исчезла, можем сравнить результаты.

PS хотя для младшей дочери некоторые "сайты", (именно в кавычках), я бы запретил, но их такое огромное количество, что просто списком тут не обойтись...

PPS IDP не решит Вашего вопроса?

Чтобы не было титанического труда, добавляйте записи через консоль - можно сгенерить в экселе команд и потом просто скопипастить

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Короче, грохнул полностью фильтр, завел заново.

Поскольку вколачивал урлы копипастом из вордового списка, то проскакивали порой пробелы в полях.
Поэтому крышу у него и рвало.

Сейчас все нормально.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

MTRX

Подписался на 90 дневный триал WCF (Content Filtering) безумно доволен!!! Однозначно буду покупать, вместе с антивирусом.

Да, я знаю, пользовался, мне понравилось тоже.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...