Здравствуйте

Локальной сети выход в интернет запрещен правилами IP (проход запрещен, а NAT не указан).
Необходимо организовать доступ к некоторым сайтам по доменному имени по протоколам http и https.
Есть ли возможность разрешить NAT для класса только на определенные домены, а не на весь all-nets (0.0.0.0/0)?
Есть ли возможность организовать что-то вроде прокси с единственным разрешенным доменом и как это скажется на производительности?

С уважением, Алексей.

_________________
azx

читайте руководство по HTTP ALG

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

IP rules на основании DNS делать нельзя, но можно применять HTTP ALG. Смотрите предыдущую рекомендацию

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc