Вопрос такой - как в DFL-200 ограничить отдельным пользунам доступ к тем или иным ресурсам? Например, этому разрешить загрузку явы, а тому - запретить ее и выход на к-либо сайт? RTFMне предлагать - уже делал, не помогает. Поюзал поиск - легче не стало. Иль тыкните в ссылку, если обсуждалось где. Спасибо.

_________________
С уважением -- Александр Шебаронин.

Спасибо, Александр! И все же, хотелось бы поподробнее. Я создаю нового пользователя в Firewall в разделе users, ставлю галку в Enable User Authentication via HTTP / HTTPS (а что такое idle timeout?). Источник аутенификации - local database. Далее на вкладке firewall в разделе policy создаем правило LAN->WAN. Имя - как у пользуна, номер - первый. Action - drop? Source nets - надо? Users/Groups - имя пользователя, Destination nets - пусто. Services - all. Как теперь этому пользователю запретить выход, например, на mail.ru?

Правила просматриваются сверху вниз. значит если пакет полностью соответствует правилу, делаем с ним то, что указано в Action. Если он этому правилу не соответствует, просматриваем дальше. Если следующее правило разрешает все и вся -- значит пакет будет пропущен. Запретить выход на мейл.ру можно узнав его адрес и создав правило, запрещающее доступ на этот адрес для определенных пользователей.
http://www.dlink.ru/technical/faq_firewall_23.php

_________________
С уважением -- Александр Шебаронин.