Всем добрый вечер.
Есть дфл 800. Прошивка 2.26.00. Сделаны привазки mac+ip и 2 группы ip адресов.
1 группа - разрешено только основные сервисы + используется http alg с блокировкой одноклассников и контакт.
2 группа - разрешено все
Так вот суть проблемы вот в чем. Такая связка работала месяц прекрасно, но сегодня стал жаловаться народ что не может попасть на некоторые сайты. Сначало подумал что проблема с сайтами, но там нужно было попасть щас и сразу. Пришлось разбираться в чем дело. Получаем вот что, сайт у 1 группы вообще не грузится, а у 2 все норм. После экспериментов выяснил что проблема в использовании http alg на сервис http. Думал что конфликтует фильтр адресов, убрал вообще все, тоже самое. Как только отключаю alg все норм. Получается всему виной этот alg. Вот адрес для проверки (www.vntic.org.ru/) это не реклама. Получается так может произойти с любым сайтом. Кто что посоветует ? Т.к. Не хочется отказываться от блокировки соц сетей

Большинство проблем с HTTP ALG решается снятием всех галок "strip..." в параметрах ALG.

Покажите скрином все вкладки ALG

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Забыл вчера добавить, что даже снятие всех галок приводит к тому же результату, у кого дфл 800 можете проверить. Самое главное конфиг сохранить предыдущий. На всякий случай выкладываю скрины, может там есть что-то чего еще можно подкрутить.

У меня DFL-800, вечером проверю
Покажите пока еще ваши правила

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

ок, спасибо. скажите какие сделать.

Лучше все, чтобы видеть картину что еще может влиять.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вот сделал правила ип рулес. Нас интересует только группа inet_limit 1 и 2. Хотя здесь нечему мешать. А вы кстати не проверяли у себя этот сайт при включенном alg и естественно снятием всех галок ?

Даже на чистой конфигурации + alg http не хочет загружаться этот сайт. Какие комбинации настроек alg только не пробовал, ничо не помогает danilovav у вас больше нету вариантов решений ? а то не хочется откл фильтрацию из-за непонятного бага

У меня ваша ситуация повторяется 1-в-1, думаю...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Присоединяюсь. У меня тоже DFL 800 с прошивкой 2.26. После настройки ALG и активации соответствующего правила автоматом закрывается доступ не только к сайтам, включенным в блэклист, а вообще ко всем сайтам.

Галки strip снимите в параметрах ALG - будет несколько лучше...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Проблема решена.