Добрый день, помогите пожалуйста решить задачу. Есть DFL-800 на нем надо создать три группы пользователей и ограничить доступ в интернет , 1-я пользуется интернетом без ограничений, 2-я не может скачивать более 30 мб. и ограничены соц сети, 3-я ограничены все сайты за исключением нескольких.

создавайте 3 группы HTTP_ALG с заданными параметрами ,
потмо создайте 3 группы из IP дресов которые будут соответствавать HTTP_alg
используйте это в правилах ,
вот как ограничить трафик 30 мегабайт не представляю - только если сторонними средствами и затем вычислять такиех пользователей - тут поле для эксперементов .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

1 и 3-е - легко.

Сложнее всего со 2-й группой:
Во-первых, DFL сам трафик считать не умеет, надо ставить/покупать сторонний софт на компьютер и затем через командную строку управлять DFL по достижении порога. Либо отказаться от этого и просто органичивать скорость или ограничить доступ расписанием.

Во-вторых, выделять все соцсети весьма непросто, так как помимо кучи официальных доменов для них могут существовать множество прокси, Как дело обстоит, в частности, с сетью "В контакте". Может вам могут помочь с этим покупные IDP - не знаю.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Возник вопрос а как создать группы адресов и как применить к ним правила

у вас все адреса должны быть прописаны в адресс буке
затем их группируете в группу IPv4 . и для каждой из таких групп созадете правила с соответствующим HTTP_alg

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Ограничение на 30 мб (на файл) делается через HTTP ALG
Там же можно запретить сайты

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc