Господа прошу помощи!
Имеется железка DFL-800, необходимо разрешить конечному пользователю внутри сети lan за железкой, обращаться во внешнюю сетку wan только на определенный URL.

Если не трудно прокомментируйте на примере www.gismetio.ru

С Уважением О.

Создать ALG http-allowed с fail mode=deny и добавить в него разрешенные URL - для вашего примера это будет *.gismeteo.ru/* и gismeteo.ru/* (если хотите без www заходить).

Создать службу http-allowed с ранее созданным ALG, все остальное как у http-outbound.

Правило для сети - разрешающее только по 80 порту
nat - lan/lannet - wan/all-nets - http-allowed

В итоге - вы открываете на уровне IP полностью 80 порт, но на уровне НТТР блочите все, кроме разрешенных URL. Для пущей ограниченности можете вместо all-nets завести адрес групп, куда пропишете IP адреса разрешенных серверов (если их не много и они статичны)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Уважаемый danilovav. Да, я пробывал настраивать ALG. Но проблема в том, что данное правило не всегда работает! Бывает, что выдает "узел не найден"

А вы проверьте - у вас не с DNS проблемы?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc