Купили в школу DFL 800, чтобы сделать контент фильтр. Настроили PPOE и DHCP интернет работает.

1. Как создать "белый" список сайтов? а остальные запретить?
2. Список ОООчень большой, можно его как-то скопировать из блокнота и перенести в DFL 800 или все в ручную набирать?
3. Сколько сайтов можно занести в DFL 800? (если нет точного ответа, то хоть примерно!)
4. Можно сделать фильтр по ключевым словам? Если да то как?

Firmware Version: 2.27.00.15-14098
May 25 2010

Очень прошу ответить! Если можно все пошагово для чайников.

1. Objects > ALG, при помощи HTTP ALG
Пример - http://dlink.ru/ru/faq/85/490.html - но вам надо blacklist *, whitelist ...

2-3. Для случая большого списка, я бы вам посоветовал рядом прозрачный прокси поднять и на нем рулить
Если уж совсем никак, можно вводить через консоль

4. Можно, но только в GET (*keyword*)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А сколько можно сайтов занести в DFL 800?

и на счет фильтра по ключевым словам можно поподробнее, нигде инфу не могу найти. как кокретно там делать в GET (*keyword*)?

Тот же самый URL filter.
"Количество сайтов" ограничено памятью устройства, точных данных нет, но есть отзывы что при большом списке тормозит (и логично).

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Еще вопросик. Когда хотел покупать DFL800 скачивал с сайта dlink инфу там было написано что подерживает 25000 сессий, а у меня почему написано максимум 20000? как это можно исправить?

У меня еще такая проблема: когда скорость скачивания из инета начинает превышать 3-4 мегабита, то интернет пропадает, вернее модем от интернета не отключается а просто перестает идти любой трафик. Если выключаю-включаю модем ничего не меняется, помогает только выключить-включить DFL800. Как это вылечить?
Как сделать чтобы DFL800 получал DNS автоматически или как второй DNS прописать?
Не могу достучатся в свой модем, какое и где надо правило создать чтоб в модем зайти?

20 тыс сессий стало начиная с прошивки 2.25, когда сменили базу на UTM (одинаковый функционал с DFL-260/860, но софтово)

У вас модем настроен прозрачно или вторым NAT?

По затыкам - как в этот момент ведет себя DFL? Сколько подключений активных показывает? Что в логах?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Модем настроен мостом, тоесть просто поднимает DSL-соеденение и все. В DFL800 настроено соеденение PPOE, DNS прописан в DFL800, DHCP тоже на DFL800 настроено. Как в DFL800 сделать чтобы DNS автоматом получал? Или еще DNS как прописать?
На счет трафика что пропадает: при пропадании трафика DFL800 работает нормально не виснет, я в него могу зайти, количество подключений по разному от 500 до 5000 бывает, логи сейчас не могу посмотреть меня нет на месте. По большому счету DFL800 наверно не виноват в пропадании трафика, это было и раньше когда просто модемы ADSL стояли и DLINK 2500u и другие так себя вели. Это обычно происходит вечером когда большая нагрузка на инет у провайдера, включаю предположим торент и когда он развивает скорость 2-4 мегабита то сначала пропадает исходящий трафик а через несколько секунд и входящий. Но ворос в другом, КАК это вылечить с помощью DFL800?

Для доступа на модем пропишите на wan1_phys адрес и подсеть модема (обычно это 192.168.1.2 и 192.168.1.0/24), уберите шлюз и сделайте правило NAT lan/lannet wan/wannet all_services

Насчет пропаданий - можно ограничить клиентов по скорости. Хотя если ложится само подключение, тут имхо провайдера в первую очередь пинать.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Можно ли сделать так с помощью DFL800, чтобы при запуске браузера какая бы домашняя страница не стояла в настойках браузера всегда загружался сайт "http://school.yandex.ru/" и юзеры пользовались поиском только им? Если можно так сделать то подробно напишите какие нужно правила создать.

Спасибо.

Чисто средствами DFL - нельзя
Думаю, возможно при помощи дополнительного прозрачного прокси, но это надо смотреть его возможности

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Установили пробную подписку на контент-фильтр,
1.как продлить подписку?
2. у кого можно купить
3. продление сколько стоит?
4. Будет-ли работать контент фильтр если кончилась подписка?

И на счет фильтра по ключевым словам, не могу найти где GET?

Никакое устройство вне компьютера (хоть DFL, хоть что угодно) не сможет определить, каким образом был указан адрес, - нажатием на кнопку "домашняя страница" или ручным вводом. Можно разрешить пользоваться сайтом http://school.yandex.ru/, заблокировав все остальные страницы Яндекса и т.д.
А еще лучше - настроить политику безопасности, запрещающую изменять домашнюю страницу. Это несложно и поиск поможет узнать, какое место в консоли и какой оснастке следует изменить Администратору. Но даже в этом случае правила фильтрации следует применять.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Фильтр по GET - Objects > ALG > <your HTTP ALG> > URL Filter

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc