Искренне удивлен, что в наши годы гигабайтов и гигагерцев количество параметров ограничено смехотворными цифрами 8-10.
Да еще в последней прошивке 3.11 часть из этих несчастных 10 правил файрвола заняты неизменяемыми "системными" правилами.

У меня есть задача обеспечить кучу небольших объектов по 1-4 компа доступом к ряду сайтов и служб, необходимых по работе, при этом порубить все остальное. Казалось что DI604/704 для этого и созданы, domain filter с доступом по списку -то что как раз и нужно. Но такие ограничения сразили наповал.

Есть какие-то идеи по доработке? Может, кто-то возьмется переделать прошивку? Готов финансировать в (разумных пределах)

arsen@avtograd.ru

Это устройства начального уровня, поэтому функционал у них дорабатываться не будет. Если хотите чего- то более серьёзного - смотрите в сторону DFL-200

уж больно велик разбег между DI604/704 и DFL200. Особенно в цене. За 350$ можно неплохо и софтовым файрволом обойтись

А для наших задач DI вполне бы подошли, еслиб не настолько узкие ограничения. Я вот даже представить не могу, как пользоваться этими функциями в настолько усеченном виде, кому нужен URL filter с 8ю параметрами? Чтоб ребенка пускать только на Walt Disney? Так это можно в IE прописать и не делать устройство с remote management и т.д. Получается, функции только чтоб написать в рекламном буклете "есть файрвол! есть access control!"

Что, кстати, с версией Ex DI604? Она поставляется вообще? Там хоть по 10параметров а не 8, но что-то нигде нету...