Зачем хамить? Если Вы такой умный, зачем вообще было задавать вопрос -- или Вы думаете, что D-Link радостно кинет Вам прошивку с расширенными возможностями? Здесь люди в основном обмениваются советами, как обойти те или иные ограничения в существующем софте.

да я так-то вполне искренне, заработало
сам то я не догадался, хотя целый день думал, видать не дано

про категории, самая непонятная downloading music, визуально еще ни разу не видел чтоб сайт к которому сработал отказ по этой категории действительно относился к скачиванию музыки, неделю мониторю, пока ни разу не видел

нашел непонятку
использую кое-где AVG, ему надо обновляться, но при каких-то закрытых категориях он не обновляется, при этом в логах идет отработка по категории computing/it - allow при обращении к сайтам *avg*, эта категория открыта, блоков нету
я подумал, что не хватает открытых портов (но в логах никаких ошибок нет по портам), но когда перенес ip компа в группу где на http нет никаких ограничений, никаких доп портов не открывал при этом, avg без проблем обновился, я вернул комп в группу с ограничениями, опять только одни аллоу, а обновление отрубается на 30% и пишет, что "запрещено сервером"
я промониторил эту ситуацию неделю на нескольких машинах (потому что после удачного обновления оно говорит что базы актуальны и не хочет повторно обновляться)
в общем - обновление идет по http, блоков в логах нету, но блокирует именно alg
при добавлении *avg.* в белый список все обновляется нормально

Возможно, блокировал не WCF, а другие ограничения ALG, например, по типу файла.

ну я вроде логи внимательно смотрел (фильтровал) и не один день, не увидел ничего