Здравствуйте,

Как в фаерволе DFL-210 настроить избирательную фальтрацию ActiveX objects для HTTP ALG http-outbound?
Понятно как это делается на весь трафик HTTP, а как для определенных сайтов - неясно. Пробовал добавлять URL в белый список, но он тоже фильтрует ActiveX objects.

Прописать выше правила HTTP ALG простое HTTP-ALL для тех IP, чьи сайты не надо фильтровать. Это ненадежно (IP может смениться), коряво, но если это единичные случае, то вполне.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Спасибо за совет.
Я это, в принципе, выход. Назначить в ДХЦП резервации и выделить набор айпишников, которым разрешены downloads и micromedia flash.