Правила доступа к уникальным ресурсам WWW.

Имеется в локальной сети WEB-сервер для нужд сотрудников.
Имеется устройство DFL-800

Задача.
1. Сделать доступ из внешнего мира к WEB-серверу и только к определённому ресурсу на сервере к примеру www.firma.ru/Filial/.........
2. Не допустить доступ к другим ресурсам WEB-сервера.
3. Не заморачиваться с правами доступа, т.к. доступ к примеру www.firma.ru/Price - должен быть для всех нуждающихся.

Чисто теоретически, на SAT/Allow правила вы можете наложить HTTP ALG. Попробуйте, расскажите.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Это я уже проделал. Не получилось. Вот и спросил может кто знает ещё решения.

Кажется, вы не так пробовали

Для теста я сделал (пишу сильно упрощенно, в терминах FAQ)

1) Objects > ALG > New HTTP ALG
Name: http-test
Blacklist word *script.php

2) Objects > Services > New TCP/IP service
Name: http-test-alg
Dest: 80
ALG: http-test

3) Rules > IP rules
SAT wan/all-nets core/wan_ip http-test-alg (SAT: new dest = local web server IP)
Allow wan/all-nets core/wan_ip http-test-alg

После активации, иду по адресу http://<wan_ip>/script.php - получаю forbidden.

Соответственно, ALG работает и ваша задача - настроить его.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc