Для блокирования всех сайтов, кроме обновления антивируса Аваст!, прописал в разрешенных dounload*.avast.com. Роутер продолжает блокировать....
Вопрос: В именах сайтов какие маски допустимы?
Или недопустимы никакие?

Маски не допустимы. Просто вхождение подстроки в запрос.

......Просто вхождение подстроки в запрос.......
Вот , честно, два дня думал над этой фразой, так и не понял.
Что такое вхождение?
Где пишется подстрока?
И о каком запросе речь?

Мне бы на моём примерчике объяснить(* бывает от 001 до 159), а там, глядишь, я бы сам прописал дырочку для обновления Микрософт.

Придется просто avast.com прописывать.

Запрос идет от пользователя, посдстрока - это то, что Вы прописвываете в фильтр. Если в запросе встречается то, что Вы прописали в фильтр, то запрос блокируется.

Если прописывать avast.com Это уже маска?

...подстроки в запрос.... Это мне все 159 адресов прописывать?

avast.com - это не маска. В данном случае будут забокированы все домены типа

А сколько строк может быть в "Blocked domains"
И сколько в "Permitted domains" В каждом и всего?

Всего 8

Если говорить терминами масок, то роутер будет использовать *avast.com*

Только если это работает с тем же глюком, который был в давних прошивках 804-ых, то это песня!!! Там роутер некорректно влезал в TCP-сессию и в итоге между клиентом и веб-сервером повисала рассогласованная TCP-сессия, по которой они продолжали гонять ACK-пакеты в каком-то БЕШЕННОМ кол-ве...

_________________
Администрация форума! А зачем "втихаря" менять подписи в профиле пользователя? Не лучше ли делать что-то более полезное?

Прописал правило в URL Blocking, в котором указал, что запрещено ходить на все домены, кроме "Permitted domains", где и прописал свой любимый avast.com. Антивирус начал автообновляться, а юзерам больше никуда...
Но радость была недолгой- попал я в ловушку. Закрылся доступ и на сам WEB интерфейс 192.168.0.1. Догадался зайти со стороны WAN и добавил в разрешенные 192.168.0.1, но это не сработало, повидимому фильтр понимает, что это не URL, а IP , и продолжает блокировать.

Так и должно быть или всё таки можно из внутренней сети ?

У меня такого не происходит.
Какая у Вас прошивка и какой тип подключения к провайдеру?

Подключение к провайдеру выделенный IP
Прошивка 1.05

перепрошейте вот на эту прошивку ftp://ftp.dlink.ru/pub/Router/DI-824VUP ... 06b07(1211)(1211120535).zip

После перепрошивки сбросьте в заводские установки.

Перепрошил, теперь пускает из внутренней сети тоже.

Терерь новая проблема.
Необходимо пустить в Интернет одну машину без ограничений. Не придумал ничего лучше, чем выставить её в DMZ, прописал, презагрузился и ничего не произошло. Машина продолжает ходить только по тем сайтам, которые прописаны в "Permitted domains".
Или я неправильно понимаю смысл DMZ?