Не получается сабж.

Сначала делал по FAQ, пробывал:

1) Static content filtering
т.е. в http-outbound добавил в блэклист сайты. - не работает

2) Dynamic content filtering
добавил Objects > ALG > content_filtering

Но в мануале сказано про WEB content filtering tab, не нашел такого в своем DFL 210

далее создал сервис http_content_filtering c ^^ ALG

далее при попытке поключить к одному из правил в IP Rules ни чего не работает, пробывал к allow_standard добавлять еще одну службу или полностью заменять на content_filtering (тогда все перестает работать)

ping_fw Allow lan lannet core lan_ip ping-inbound
lan_to_wan:
drop_smb-all Drop lan lannet wan all-nets smb-all
allow_ping-outbound NAT lan lannet wan all-nets ping-outbound
allow_ftp-passthrough NAT lan lannet wan all-nets ftp-passthrough
allow_standard NAT lan lannet wan all-nets all_tcpudp

Кажется я на верном пути )) Может надо создать новый IP Rules?

_________________
Office-1: 2xDFL-210 + DES(5x1005D,4x1008D,1016D) + 4xDWL2100AP(ANT24 5, 7dbi) + DNS 313 + 2xDNS 343 + 5xDCS-2121 + 5хDCS-2102
Office-2: Dl-604 + DES-1005D + DWL2100AP + DCS-950G

Добавьте правило NAT с сервисом http-outbound. Поднимите это правило над правилом allow_standart и настройте alg http-outbound

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Спасибо! Это действительно все, что нужно сделать для блокировки сайтов. ))

_________________
Office-1: 2xDFL-210 + DES(5x1005D,4x1008D,1016D) + 4xDWL2100AP(ANT24 5, 7dbi) + DNS 313 + 2xDNS 343 + 5xDCS-2121 + 5хDCS-2102
Office-2: Dl-604 + DES-1005D + DWL2100AP + DCS-950G