Подскажите плиз, поддерживает ли DFL-800 Несколько правил фильтрации контента?
Создал один - срабатывает, создал несколько - не работает:

Несколько ALGов:
http_files HTTP ALG
http_fishki HTTP ALG
http_job HTTP ALG
http_porn HTTP ALG

Несколько сервисов:
block_http_all Group block_http_files, block_http_fishki, block_http_jo...
block_http_all_wa_job Group block_http_files, block_http_fishki, block_http_po...
block_http_files TCP 80,8080
block_http_fishki TCP 80,8080
block_http_job TCP 80,8080
block_http_porn TCP 80,8080

Несколько групп пользователей:
lan_wa_admin lan_wa_admin_1, lan_wa_admin_2
lan_wa_admin-ok lan_wa_admin-ok_1, lan_wa_admin-ok_2, lan_wa_admin3
lan_wa_admin-ok_1 192.168.3.1-192.168.3.97
lan_wa_admin-ok_2 192.168.3.100-192.168.3.155
lan_wa_admin-ok_3 192.168.3.157-192.168.3.255
lan_wa_admin_1 192.168.3.1-192.168.3.97
lan_wa_admin_2 192.168.3.100-192.168.3.255

Несколько правил:
1 block_http_porn NAT lan lan_wa_admin wan1 all-nets block_http_porn
2 block_http_job NAT lan lan_wa_admin-ok wan1 all-nets block_http_job
3 block_http_fishki NAT lan lan_wa_admin wan1 all-nets block_http_fishki
4 block_http_files NAT lan lan_wa_admin wan1 all-nets block_http_files


Данный девайс не поддерживает или я где-то ошибся?
Спасибо.

Поддерживает, вы создаете несколько сервисов, и накладываете на них ALG, а после используете в правилах, данный момент протестирован и работает.

Из нескольких правил:

1 block_http_porn NAT lan lan_wa_admin wan1 all-nets block_http_porn
2 block_http_job NAT lan lan_wa_admin-ok wan1 all-nets block_http_job
3 block_http_fishki NAT lan lan_wa_admin wan1 all-nets block_http_fishki
4 block_http_files NAT lan lan_wa_admin wan1 all-nets block_http_files

срабатывает только первое
block_http_porn

Если переместить block_http_job наверх, то срабатывает только оно.

Правильно, т.к. у вас источник один, lan lan_wa_admin сработает первое правило, и с этого диапазона будет отрабатывать только оно, прочитайте в инструкции как работают правила.

Да-да, прошу прощения, я вечером уже понял где моя ошибка. Я логику переделаю для того чтобы группы сетевых адресов не пересекались и срабатывали разные правила.
Спасибо