Помогите... эту гадину никак не могу заткнуть... как написать правило чтобы скайп был недоступен юзерам?

Через IDP

а можно подробнее?

Ищите тут: http://security.dlink.com.tw/netdefend_ids_a.asp
http://security.dlink.com.tw/support_ds ... t&sno=JRBK

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

у меня обычными правилами убивается.

но видимо буду разрешать

хотя такие вещи имхо проще убивать через политики домена.

РЕАЛЬНАЯ БЛОКИРОВКА
Может комуто пригодится.

DFL-210, прошивка последняя 2.26

Самое смешное, что я когда наложил ALG по порносайтах на http-all перестал работать SKYPE, убрал все заработало, наводит на мысль как это не смешно что SKYPE использует порнушные "сайты" , из всех сервисов которые у меня открыты это FTP, mail-all, ICQ, Radio-Online, dns-all вроде все, а да для кардшаринго на выход порт 10000 открыт. Сам удивился , а тут проблема закрыть Скайп......, даже IDP ненужны, я в шоке.
Вот что у меня стоит в "порно алге":
Fail Mode -Allow
Web Content Filtering->Mode-Disable
UrlFilter->BlackList->Url - *sex*, *Intim*.......................





История:
А все началось что у меня работал скайп и я как мини провайдер роздавал инте, но пришла мысль дабы меньше мне "пудрили мозги" закрыть доступ к "порнушке" методом "блек-листов" по масках типа *porno* *sex* и т.д., прошла неделька и чето меня дернуло запустить скайп, но не тут то было не подключается, в логах идет то, что скайп использует случайные порты свыше 20000, открывать all-service както не с руки мне и так вирусняки и прочая нечисть достала, почитал я по скайпу информацию что и как, но судя из их описаний все у меня было открыто, поотключал почти все протоколы, даже обновил скайп до самой последней версии, результат был "-", пока не вспомнил об "АЛГе", недельной давности, отключил, все заработало ! ?. Интересно какая связь между ними.

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**

Ужасно прикольно! Кто бы рассказал- не поверил бы! Всегда считал, что Skipe не убиваем.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

запрет udp + запрет на 443 порт.

и скайп не работает

В некоторых случаях это чересчур сильно. Но как вариант пригодится.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

а ещё можно провод выдернуть из DFL, тоже помогает.

Попробуйте на своих DFL устройствах запрограмировать и проверить то что у меня запрограмировано.

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**

в каком положении у вас стоит крыжик "Verify MIME-type against file content." ?

В ALG->File Integrity "без птички".

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**

у меня без птички скайп работает, с птичкой - нет