Добрый день!
Не хотел поднимать старую тему, поэтому создаю новую.
Ситуация такова имеется сеть 10.4.50.0/24 в ней есть Win2003 c AD 10.4.50.250 по PPPoE приходит инет от провайдера на wan1
При помоши первоначального мастера настроил доступ из сети в интернет. Инет заработал теперь настала время ограничений.
Необходимо пускать пользователей через AD чтобы в дальнейшем можно было ограничивать посредством групп из AD.

Для этого создал LDAP в External User Databases

Далее создал авторизацию User Authentication Rules
AD_Auth в которой указал LDAP
далее
IP Rules

где authnet является lannet с указанием группы "Пользователи домена"

При сохранение конфигурации выдает следующее
There were errors in the new configuration:

Attempting to use new configuration data...

Error E1025/NETOBJECTS:
- Unknown argument to userauth {} section

Attempting to use previous set of configuration data...
License file successfully loaded.

Configuration done

Подскажите что я не так делаю?

Покажите, как вы написали base object в параметрах LDAP сервера.
Могу предположить, что проблема в русских буквах.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

DC=vspmr,DC=org
Может проблема в русских именах групп на сервере?

Запросто. Попробуйте переименовать

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Странно я думал у меня какието ошибки потому что на другой железке DNS-346 при указании AD он сразу мне выдал список всех групп и пользователей.

DFL и DNS - совершенно разные железки. Внутри насов (DNS) используется вагон готовых утилит из мира Linux, так что особых проблем там нет нисчем, кроме прямых рук для прикручивания этих самых утилит. В линейке DFL, к счастью и к несчастью, все пишется с нуля...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Так поменял название на латинские символы, конфигурация применилась
Инет заблокировался я добавил SAT правило для того чтобы происходило принудительная регистрация пользователей но не выскакивает логин пароль в просто инет блокируется что я не так делаю
Вот SAT правило
SAT_reg SAT lan lannet wan1 all-nets http-all

Во вкладке SAT прописал Destination IP localhost(127.0.0.1) и поставил галочку All-to-One Mapping: rewrite all destination IPs to a single IP

Непонятно, зачем SAT. Если просто не пускать, то есть же Reject или Drop. И просто, что не разрешено -- запрещено.

В инструкции так написано

Сорри ступил, но тогда еще следом нужно такое же Allow и сменить порт управления DFL.

порт сменил
allow есть