На DFL-800 есть сервис http-outbound, в нем в качестве ALG указан http-out, в котором нет ни одного правила в черном/белом списке, выключены все галки во всех местах, пуст список расширений и fail mode стоит в положении allow. Объясните мне, почему ссылка http://www.teztour.ru/book/file-data/Spo/9029693/spo_spa_208_0_9029693.xls
приводит к экрану


Что и где покрутить?

Будет ли блокироваться указанная страница, если не использовать в http-outbound ALG?

Нет, если просто убрать ALG из сервиса, блокировки нет. Также ее нет, если внести сайт (или */*) в белый список.

Не пользуйтесь ALG, если он Вам не нужен, а если используете прописывайте правила.

Спасибо за ответ!
Но он мне, во-первых, нужен, а во-вторых, отсутствие правил есть результат последовательных попыток понять, почему же оно не работает так, как заявлено в документации производителя. Или не работает у конкретного пользователя? Раньше там были правила, запрещающие mp3/avi/exe, но заодно запрещались и вполне разрешенные .xls по указанной выше ссылке. Есть ли у техподдержки какие-либо мысли и решения именно по данному поводу?
В-третьих: даже без правил, включение ALG полезено тем, что в лог пишутся те URL, по которым были обращения.

Специально собрал схему на DFL-800 с использование ALG+HTTP, fail_mode == allow.
Не нашёл проблемы, файл открылся.

Вот, замечательно! (А прошивка устройства какая была? А файл открывался именно по вышеприведенной ссылке или просто любой xls? Другие xls с других сайтов прекрасно открываются...)
Значит, проблема не в устройстве как таковом, а в конкретной настройке конкретного экземпляра устройства. Конфигурацию прислать? В чем может быть ошибка?

Отправьте пожалуйста _детальное_ описание прблемы и конфигурационный файл Васильеву Сергею <svasiliev@dlink.ru>

Спасибо. Вылечилось само после установки новой ("нелицензированной" на данный момент) прошивки. Либо он просто при перепостроении конфигурации устранил какую-то внутреннюю ошибку. Ну, по крайней мере, самоустранилась. Старую конфигурацию могу прислать. Хотя, получится уже только академический интерес.

Прошивка уже лежит на ftp.