Подскажите пожалйста, как в DFL-210 отобразить в логах на каких сайтах были пользователи?
Сейчас у меня отображается только IP адрес сайта, но мне нужно доменное имя

Он так не умеет.

Файервол и не должен уметь. Объяснения, почему так нужны? Подсказка - dns resolve time/timeout.

Все равно не понимаю.
Файервол может блокировать определенный сайт (Blacklist)
Значит он знает куда лезет.
Так почему он не пишет в логах это имя, а показывает только IP?

Какая то слабая коробочка типа DI-604 все это может, а эта не может?!

Есть большая разница между однократной загрузкой списка в fqdn виде и постоянным резолвом адресов для журнала.

Как же контролировать посещение сайтов пользователями?

Proxy сервером, например, сквидом. Очч удобно.

немного добавлю... если поставить transparent proxy на том же сквиде, а на dfl настроить прозрачный проброс, тогда будет и мониторинг и какой-то аккаунтинг

Что ж так не просто все.
У меня нет отдельного сервера и не будет.
поэтому и покупался DFL-210

Это действительно несложно. Вот решения на базе АД и всего его комплекса ПО - действительно нетривиально. А если отдельной машинки "нет и не будет" - тогда и задача контроля и учета тарфика и посещений злачных сайтов интернета нерешаема. Нет в файерволах винтов, чтобы собирать статистику и нет механизмов,чтобы ее обрабатывать. Биллинг (и анализ логов как его часть) - совершенно отдельная задача.

Мне не нужны большие архивы и сложные обработки. Достаточно будет в тех же логах видеть имя сайта в реальном времени, а не его IP. Так как это есть в DI-604.
Биллинг тоже не нужен. По IP-адресу я знаю, кто есть кто

2Railman: Вам уже сказали, это продукты разных линеек. Di - это маршрутизаторы, а DFL - фаерволы. Не может DFL этого делать, у него другие задачи. Если Вас не устраивает вариант со сквидом (любым другим прокси-сервером), то обрабатывайте логи самостоятельно на syslog-сервере, разрешая айпи в доменное имя.