Скажите, пожалуйста, почему перекрывается доступ в инет при руле, разрешающем только TCP. Наружу пингуется только DNS сервер.

Более того, даже при разрешенных всех исходящих, прописать руль сверху drop udp, также закрывается доступ наружу.
Это фича такая ?
Прошивка последняя.

Опишите вашу проблему подробнее.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А чего не ясно?

не ясно с dns - оно чаще по udp работает.
да и пинги тоже по tcp не работают.

вот и просят дать более полную картину.

Картина следующая:
На железке настроен DNS-relay. В рулях в самом низу настроен доступ в инет для всех, но в сервисах стоит не all services, а all tcp. Так при all tcp выхода в инет нет.

ну естествено. вы же работу dns перекрываете этим первым правилом.

а почему вообще udp перекрываете, без него многое не сможет работать?

и еще, при открытии только tcp (и/или udp) пинги работать не будут.

Во-первых есть dns-tcp.
Во-вторых пинги разрешены.
В-третьих в DFL-800 все работает по такой же схеме.
Кто из нх глючит?

во первых dns-tcp - это одно из правил.
если хотите, что бы dns работало по tcp - так заставтье свои компы отрабатывать dns именно по tcp (а не по udp).

исходя из того, что при закрытии udp инет перестает работать - делается вывод что dns-релей настроен с ошибкой.

а если учитывать, что при открытии всего проблем нет - вывод один, ошибки в настройках.