Добрый день,
фаерволл DFL-870

Встала задача заблокировать доступ из локальной сети к одному сайту (twitch.tv)
a) создал объект http ALG, в нем занес в блэклист *.twitch.tv/*,
б) создал соответствующий ему http сервис, с использованием вышеуказанного ALG (max sessions 1000)
в) создал IP policy, (lan_filter_sites), в закладках правила ничего лишнего не включал, только указал сервис http с фильтром.

В правилах фаерволла порядок такой:
1. правило, фильтрующее http+https траффик (то самое, где прописан ALG на блокировку сайта)
2. правило разрешающее весь траффик (service: all_tcpudp);

Правила не отрабатывают, что я делаю не так, подскажите пожалуйста?
В мануале рекомендуется фильтровать сайты именно таким способом.

https://www.twitch.tv/ - блокируйте по IP

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

IP Rules попробуйте использовать

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Действительно, как-то не догадался. )) Так и сделал, создал отдельное deny-правило, в качестве destination указал группу из blacklist-IP.
Но, все же, как правильно сделать блокировку по доменному имени, используя ALG?

при помощи Proxy.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

На последней прошивке в IP policy появилась возможность блокировать в правилах сразу по URL:
add Address FQDNAddress block_url Address=twitch.tv
add IPPolicy SourceInterface=lan SourceNetwork=InterfaceAddresses/lannet DestinationInterface=wan1 DestinationNetwork=block_url Service=all_services Name=block_url Index=1

Попробуйте так или вот так:
http://www.dlink.ru/ru/faq/331/1735.html

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

что и HTTPS блочит ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Таки на новых прошивках в т.ч. и ALG давно научился блочить https.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.