Доброго времени суток.

В логах такое:
2009-04-06
01:17:26 Warning RULE
6000051 Default_Rule TCP wan1
84.204.202.1
*********** 80
9049 ruleset_drop_packet
drop
ipdatalen=20 ack=1 fin=1

84.204.202.1 - IP Consultant+ c которого по http скачивают по 80 порту обновления.
*********** - Наш.

Вопросов 2:

1) Как по номеру 6000051 оперделить какое именно правило блокирует или участвует в блокировке пакетов?
2) ЧТо сделать сейчас чтобы разрешить с этого сайта качать?
3) Как бороться с Анонимайзерами? если блок через http_ALG типа *vkontakte* не срабатывает?

Спасибо.

_________________
Очень интеррестно ...

1) Это правило по умолчанию, оно в самом низу по логике, но видеть его вы не видите
2) По-видимому, создать правило. Но надо сначала ваши правила увидеть. По всему видимому, смахивает на то, что сервер консультанта пытается стучаться на ваш адрес по 80 порту, маппинговых правил для которого похоже нет
3) К сожалению, только выискивать новые найденные пользователями банить по IP. Если GET-варианты лочатся тем же ALG, то с POST'ом и полной заменой ссылок в странице уже никак не разобраться

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc