Народ, подскажите, как закрыть выход на mail.ru
И на агента, и на сайт, и на почту...
Спасибо!

плз... очень актуально

Воспользуйтесь функцией Outbound IP Filter.
1. Обновите прошивку до текущей версии.
2. Зайдите в Advanced>IP Filter. Outbound Filter, кнопка Outbound.
Нажмите Add и создаем правило, в котором в качестве Destination IP address укажите адрес сервера mail.ru

Пример:

Filter Name: myrule
Protocol: Any
Source IP Type: Any
Source Port Type: Any
Destination IP Type: Single IP
Destination Port Type: Any
Destination IP address: 194.67.57.26

Пасибо большое!

но вроде пинги пропали, но http все равно идет, и агент грузится

Возможно, что есть и другие ip-адреса.

Non-authoritative answer:
Name: mail.ru
Address: 194.67.57.126
Name: mail.ru
Address: 194.67.57.226
Name: mail.ru
Address: 194.67.57.26

агент может использовать другое имя хоста.. не пользуюсь, не знаю
и за что вы так мэйл.ру не любите...

2Lilu
да надо закрыть...
А как вы прослушали адреса майл.ру?
Агент использует вроде адрес: agent.mail.ru

C:\>nslookup agent.mail.ru
Server: 127.0.0.1
Address: 127.0.0.1#53

Non-authoritative answer:
Name: agent.mail.ru
Address: 194.67.57.188


PS: nslookup входит в комплект ISC BIND, в стандартный комплект винды вроде тоже входит, но вывод может отличаться, хотя только что проверила на другом компе, стандартный nslookup тоже выдает все доступные адреса

можно еще так ( host.exe тоже с BIND'a )

C:\>host mail.ru
mail.ru has address 194.67.57.26
mail.ru has address 194.67.57.126
mail.ru has address 194.67.57.226
mail.ru mail is handled by 10 mxs.mail.ru.

C:\>host mxs.mail.ru
mxs.mail.ru has address 194.67.23.20

Блин, чето я много всего позакрывал, а этот агент все равно грузится...
Можно в логах гденить посмотреть, с какого айпишника тянется трафик для этого агента?!

Кстати, а что приоритетней? Аутбаунд или Инбаунд? Если я запрещу для всех! трафик с него, и разрешу определенному айпи ходить туда, прокатит?

Хотя думаю надо всю подсеть майл ру пропалить, да и закрыть всю под сеть...

Агенты Mail.ru обычно коннектятся на 194.186.55.* Попробуйте грохнуть, может поможет. А может быть даже 194.186.*.*, если ничего нужного не закроется. И советую поискать более подробную информацию на форумах пользователей Firewall-ов (Kerio WinRoute например), там постоянно обсуждаются подобные вопросы.