Вы приведите настройки. Из логов ясно что у вас ошибка в правилах.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

В виду замороченности конфига отправил явки и пароли на почту.

Спасибо, Сергей!
Вобщем, "финт ушами" с группами сервисов у меня берет исток отсюда. Видимо, одним правилом на разрешение для каждого пользователя тут не обойтись. Придется писать группу общих правил на разрешение и отдельно на запрет для пользователей. Я правильно мыслю?
И еще непонятка у меня на счет сервиса all_services : я наивно полагал, что он должен открыть "все на свете", а ICMP при этом не открывается, как я понял, ибо пинги не проходят без ping_outbound. В чем моя ошибка?

Чтобы разрешить почти все на свете, сделайте сервис IPProto 0-255 с установленной галкой Pass returned ICMP error messages from destination.

ping_outbound нужен не для пингов, а для трассировки.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Для примера.

У вас в группе было all-tcpudp а следующий сервис ftp-passthrough в результате у вас отрабаывается первый сервис т.к. в нем тоже присутствует TCP 21, и вы получаете проблемы с ftp в активном режиме.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Ммм.. ftp-passthrough - это скорее рудимент... Меня больше волнует корректность групп all_nospam и all_dropspam. В первом задействовано соответствующее правило ALG на 25 порт и отдельные правила на 1..24 и 26..65535 порты, а во второй группе правила на 25 порт просто нет. Это корректно будет работать? А то Вы меня напугали, я теперь на воду дую...