Попытался настроить для одной машины в сети итендификацию через HTTP. Всем остальным либо закрыто либо открыто полностью
Усё сделал как в мануале.
Завел объект с IP машины и с NO defined credentials
Завел Группу, в группу завел пользователя, завел User Authen.. Rule
далее в правилах, создал три правила
1. Allow с этой машины на CORE 127.0.0.1 http-all
2. Nat c этой машины на wan all-nets http-all
а вот с третьим правилом в мануале какая то фигня - непонятно там, а воспринял и завел
3. SAT c этой машины на wan all-nets http-all
во вкладке SAT Destination IP - 127.0.0.1 и галку All-to-One mapping

и не работает, что не так?

посмотрите вот этот документ
ftp://ftp.dlink.ru/pub/FireWall/How%20t ... access.doc

у меня такая же задача, посмотрел данный документ, но там мало чего общего с dfl-200.
на данный момент выход в интернет у меня настроен путем создания правила для разрешенного диапазона ip адресов, но есть компьютеры, на которых хотелось бы сделать аутентификафию по имени и паролю для выхода в интернет. На сколько я понял, на данной железке такая возможность имеется, подскажите пожалуйста, "куда копать"??

??