Здравствуйте!
DFL210 через PPP подключается к DFL1600 для раздачи интернета пользователям за 210м. Всё бы прекрасно, но при включении ALG на http, почему-то перестаёт работать https! Firefox, например, пишет в строке состояния, что соединился с сервером, а потом выдаёт страницу: соединение с сервером было прервано и всё. Ставлю http без ALG - https прекрасно работает!
На 210м натирующее правило lan/lannet --> ppp/all_nets [группа протоколов (hhtp_outbound, https)]
на 1600 натирующее правило ppp/ppp_ip_from_pool-->>wan/all_nets [http-all]
Может кто подскажет где собака порылась. а то я уж всё что мог перепробовал.
прошивки 210й: 2.20.01.05-4843 Feb 8 2008
1600й 2.05.00 May 16 2006 - старая, но вряд ли дело в ней.

ALG может работать только с не криптованым трафиком.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

получается, что при такой организации связи контролировать средствами DFL http траф не получится?
Просто как то странно получается.. ALG - на http трафе работает - пропускает куда надо, не пускает куда не надо. а вот с https ом при этом такая бяка выходит. А без alg тоже никак - столько трафа налазиют по однокласникам всяким. Да и вроде как траф ещё не закриптовался - это ж до ppp всё происходит..

При HTTPS шифрованное соединение устанавливается между клиентом и сервером, при этом для всего промежуточного оборудования оно остается закрытым.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

да мне на https и не нада ALG вешать. меня http в этом плане намного больше волнует.

Вы все спутали. НТТР трафик ALG'ом контролируется на ура. HTTPS - нет т.к. это невозможно самим протоколом.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

я это прекрасно понимаю. но то этого не легче. повторяю: при включении ALG на HTTP траф перестаёт работать https.

Так сделайте отдельное HTTPS правило!

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

спасибо! с отдельным правилом работает как нада. какой же я тупой