это есть, средствами ТИ он отлавливает и перенаправляет.. тут все ок.. просто эти правила не дают обратиться в инет...

а закрыть только локалку за исключением 10.0.0.1 можно?

acl
если ТИ ловит, то разрешите куда угодно на/c 80 порт(а) и на порт ТИ
запретите остальное

Тогда надо разрешать и днс и дхцп
Напишите плиз такие правила , я лично дуб в этом...

к своим правилам из первого поста
добавьте до 20 профиля, что-то типа
create access_profile ip tcp dst_port_mask 0xFFFF profile_id 12
config access_profile profile_id 12 add access_id 1 ip tcp dst_port 80 port 2 permit

dns и так будет работать, т.к. 10.0.0.1 я так понял и есть и шлюз и сервер ТИ и dns и dhcp

по идее для вашей задачи должно хватить

это правило должно быть всегда как 10 профиль или добавляться при блокировке как в 20 профиле?

а вообще огромный сенкс за то что не бросили и помогаете

можно оставить навсегда, оно разрешающее

Siny, Вы просто волшебник! все работает! локалки нет, инета нет, на страничку редиректит!
Спасибо огромное!