Забиваю в BlackList список из 750 URL по маске : *site.ru/*
Сохраняю - пишет ошибку что прошивка не удалась. Делаю diskard, затем наблюдаю что список всё-таки сохранился, хотя конфигурация осталась со старым номером и датой изменения!!!
Проверяю - пытаюсь зайти на сайт из черного списка и у меня получается!
Затем, изменяю BlackList до вида по умолчанию, сохраняю - прошивка удается сразу, меняется номер конфигурации и дата. Может быть размер ограничен?
Вношу в список один (!) URL, удачно сохраняюсь, но доступ на сайт остается открытым. Пробую все разрешенные маски - результат тот же.
В чем может быть проблема?
Можно ли заносить в BlackList IP-ки?

Для того, чтоб работали блеклисты и прочее в HTTP, нужно чтоб трафик проходил через правило с HTTP ALG. IP-шки заносить можно, но файрволл не будет заниматься ресолвингом урлов, так что это достаточно бесполезно.

_________________
С уважением -- Александр Шебаронин.