В наличии DFL - 860E (прошивка 2.40), управляемый коммутатор и точка доступа. На DFL создан отдельный vlan (тегированный) для точки доступа, соответственно на коммутаторе тоже.
Все в принципе работает, точка доступа раздает интернет - но хочется сделать так, что бы через wifi был доступен только http и https - только эти два протокола.
Вот правило для доступа в интернет для подсети vlan:
Имя: wifi
действие: Nat
Интерфейс источника: vlan89
сеть источника: vlan89net
Назначение: wan1
Сеть назначения: all_nets
Сервис: all_service
В таком виде все работает, но как только меняю сервис на http или http-all - инет на точке доступа пропадает. Проблема однозначно не в точке доступа.
Пробовал создать свой сервис (указывал там порт 80) и прописывал его в правиле - инета нет.
Подскажите кто знает! Заранее спасибо!

Про DNS забыли, наверное. Как он у Вас настроен?

Ой спасибо! и на старуху бывает проруха - создал группу протоколов http-all и dns-all - и все завелося:)
У меня на DFL нет релея, DNS раздает DHCP сервер.

ну так отрелейте ваш DNS клиентам wifi $-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Мне и без релея вполне устраивает, всем спасибо за внимание и ответы. Тему можно закрывать.