Суть проблемы: сделал IP правило - добавил новый сервис http_av, в позиции ALG указал http-outbound, в самом http-outbound все по умолчанию, галки сняты, антивируса нет, web-фильтрация отключена, поставлен только запрет на скачивание файлов типа torrent, так же в blacklist включены три сайта - vk.com/*, vkontakte.ru/*, *.odnoklassniki.ru/*. Также создал группу адресов IP4 в адресной книге под названием Office, к которой и применил правило с сервисом http_av. Правило в в разделе lan_to_wan находится в самом верху, и имеет вид: Действие: NAT Интерфейс источника: LAN Сеть источника: Office Назначение: any Сеть назначения: al_nets Сервис: http_av Социальные сети при этом блокируются у указанных в группе Office пользователей, но заодно и блокируется обновление Касперского (KIS 2012) - обновление доходит до определенного процента а потом в логах каспера идет ошибка одновления. Мой ПК не входит в группу Office и на нем соотвественно обновление происходит нормально. Я так понимаю что то зарезается правилом. В логах DFL смотрел - видел что это правило вроде как срабатывает, но понять отуда ничего не могу. Кто знает, подскажите пожалуйста!
|