Владимир, а можно ещё вопрос?
Из скринов видно что есть одно правило которое выпускает юзеров в инет, настроил для сервиса ALG с блокированием определенных расширений и контентной фильтрации...но почему-то не работает...и видео в инете просматривается и порно сайты тоже! все скрины прилагаются!

Вот расширения запрещеные

а у вас куплены сигнатуры ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я так понимаю сигнатуры это для антвирусной проверки...но ее я не включаю!

есть вопрос по пробросу портов к почтовому серверу. настроено по инструкции проброса портов.
1 SMTPPub SAT any all-nets core wan1_ip smtp-in
2 SMTPPub Allow any all-nets core wan1_ip smtp-in

пытаюсь телнетом подключиться показывает черный экран.
если по внутреннему IP то приглашение от почтаря.

при этом делал тоже самое с RDP все отлично работает.
куда копать.
в логе пишет conn_open но на почтаре ничего не видать.

Вероятнее всего, никакой POP3 Вам и не нужен. У Вас свой почтовый сервер, а не клиент, он по SMTP и отправляет, и получает. Делайте "проброс порта" SMTP по уже указанному факу http://www.dlink.ru/ru/faq/85/480.html

Тестировать нужно снаружи, если хотите, чтобы по внешнему IP работало изнутри, нужно еще дополнительно "NAT loopback" -- те же правила, что и при стандартном пробросе, но source - lan, и NAT вместо Allow (Можно сделать 3 правила: SAT с source any|all-nets, Allow - с wan1/all-nets и NAT - с lan/lannet).

Порно будет фильтроваться только при действующей подписке на WCF. По типам файлов должно фильтроваться всегда, но учтите, что YouTube, например, сейчас отдает вовсе не .flv или еще что-либо стандартное, а кусочки в непонятном формате для борьбы с блокировками.

pop3 мне и не нужен. настроено все по этой инструкции тест провожу из вне.

Не надо врезаться в чужую тему. Путаете других.

Создавайте свою.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.