Добрый день.
Суть в следущем - надо заблокировать сотрудникам соц. сети. Создал правило, все в общем работает нормально - в блэклистах только *vkontakte* и *odnoklassniki*.
Но есть сайт, нужный по работе - http://homes.ngs.ru. В случае наличия HTTP_ALG вообще он отображается ненормально - отсутствуют выпадающие списки города и района - даже если в HTTP_ALG не указано никаких блеклистов вообще.

При удалении из службы HTTP_ALG все отображается нормально, повторюсь, даже если в HTTP_ALG нет ничего.
Видел уже похожую тему вот тут http://forum.dlink.ru/viewtopic.php?f=3&t=145341&p=771491&hilit=http_alg+dfl+210, решения как такового нет.
Что это может быть вообще?

Ну а если добавить проблемный сайт в White List ?

Еще есть не слишком красивый, но простой вариант решения.

правило
NAT lan lannet wan no_ALG_group http_no_ALG,
расположенное выше правила с http c использованием ALG

где
no_ALG_group - группа адресов для http без использования ALG
http_no_ALG - http сервис без ALG

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

покажите скриншотом ваш блек лист !

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Галки strip снимите в параметрах HTTP ALG

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc