Непонятно как заставить работать блек лист. В доках сказано "For HTTP URL filtering to work, all http traffic needs to go trough a policy using a service with the HTTP ALG"
А вот какое policy нужно создать я не понял. Где бы поподробней о этом почитать?

Нужно создать правило в файрволле для веб-трафика, и направить его через HTTP ALG. ALG конфигурируется в меню Services, по умолчанию сервис http-outbound сконфигурирован с этим ALG.

_________________
С уважением -- Александр Шебаронин.

пробовал уже
Конфигурация такая

меню Services
Name:http-outbound
TCP / UDP Service: Protocol: TCP
Source Ports:all
Destination Ports: 80
ALG: HTTP/HTML Content Filtering


меню HTTP Content Filtering
Edit Destination URL Global Blacklist:
dlink.com/*
*.dlink.com/*

--------------
Все равно d-link.com открывается

А правило то, правило файрволла создали?

_________________
С уважением -- Александр Шебаронин.

Firewall Policy ? А где там хоть какое то упоминание ALG?
Если мы об одном говорим конечно. Policy имеется ввиду, создали...

Еще 2 вопроса тогда.
1. после того как создал Policy перестал работать ftp, соединение происходит, потом пердача пароля и соединение пропадает. раньше работало. Было так
Name Action Source Destination Service
#1 Unnamed_4 Allow Any Any All Protocols
2. Можно ли ограничивать трафик на IP, скорость понятно как, а вот трафик...