Приветствую.
Задача: на DFL-1600 запретить юзерам из локалки доступ к некоторым сайтам.
Сейчас сделано: 1) В Address Book введены адреса этих сайтов; 2) Там же они объединены в группу; 3) Создано правило, дропающее пакеты из LAN, если они направлены на адреса запретной группы.
Это работает - сайты недоступны. Но хотелось бы сделать красиво, так чтобы юзеру вылезала страничка "Неча тут!" Соответственно, сделать WWW с выделенным адресом во внутренней сетке с такой страничкой - проблем нет. Вопрос, как настроить это на DFL?

Вероятно, с помощью двух любимых наших правил SAT и NAT это можно сделать.

Я тоже подозреваю что с помощью них. Но может кто-нибудь уже такое делал? Чтобы лишнего велосипеда не изобретать.

Только SAT и NAT, если использовать просто ALG, то DFL ругается что доступ запрещен, но на английском.