Цель: С ПК с ip адресом в локальной сети 192.168.X.X должен быть доступ по HTTP к любым сайтам
Со всех остальных ПК локальной сети должен быть доступ только на один определенный сайт .
На сайте есть баннерные ссылки на другие сайты которые должны просто отбрасываться .


Как это реализовать на оборудовании DFL-210

Ну помогите кто нибудь это не должно быть сложно

Правилами и HTTP ALG. Разместити разрешающее правило для хоста которому все можно выше правила где используется ALG. А ALG настройте на блокирования ресурсов.


P.S. ALG это не pop,банер. блокер.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Объясните плиз поподробнее какие правила добавить и как их свзять с HTTP ALG

Создал правило

1. allow_standard NAT lan Inet_Allow_IP wan all-nets all_services
2. allow_sait NAT lan lannet wan all-nets allow_sait

где allow_sait - сервис TCP outports 0-65535 dest 60,443 http-outbound

где http-outbound

1. Все запрещено
2. разрешены только нужные сайты


Что то такая схема не работает ... может что нибудь подскажете?

во втором правиле используйте штатную службу http-outbond без изменений. только добавьте ваши черные белые списки.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Спасибо все получилось, странно что только при использовании стандартных служб