Добрый день.
Есть DFL-860E, необходимо на нем запретить некоторые сайты (допустим mail.ru), делаю все по инструкции: http://www.dlink.ru/ru/faq/85/490.html, но никак не выходит.
Скрины с настройками DFL:
1. http://imagepost.ru/?v=1rd_22.JPG
2. http://imagepost.ru/?v=2sf_14.JPG
3. http://imagepost.ru/?v=3vx_5.JPG
4. http://imagepost.ru/?v=4it_3.JPG
Подскажите пож-та, как же все-таки закрыть пользователям доступ к mail.ru.

В NAT правиле используйте destination interface = wan
В ALG блокируйте также mail.ru/*, а также снимите галки strip на первой вкладке параметров ALG

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Большое спасибо, "...destination interface = wan..." и "...mail.ru/*..." - помогло.
Подскажите пож-та:
1. для одного сайта придется создавать один ALG и правило? т.е. если 100 сайтов нужно залочить, то 100 ALG и 100 правил необходимо создать?
2. можно ли в одном ALG указать несколько сайтов доступ к которым запрещен, я указывал: mail.ru/*, vk.com/* - пользователей в таком случае пускает и на мэил и в контакт?

1. Делается один ALG, в котором перечисляются все сайты

2. Надо делать по 2 строки - site.com/* и *.site.com/*

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

"Делается один ALG, в котором перечисляются все сайты" - так и делаю: *vk.com/*, *.vk.com/*, *mail.ru/*, *.mail.ru/* но на оба сайта пользователей пускает. Если же в ALG создаю только одну запись: *vk.com/*, то доступ блокируется, две (*vk.com/*, *mail.ru/*) - не блокируется, никак не могу разобраться - может не через запятую нужно добавлять?

Естественно НЕ через запятую, а отдельными элементами blacklist

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Большое спасибо, все получилось.

Наверное в эту же тему.
А как разрешить конкретным пользователям (по ip или с авторизацией) посещать любые сайты?

сделать разрешающее правило - выше запрещающих
правила просматриваются сверхувниз

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

пробывал блокировку на примере yandex.ru но не получается,,,,
уже всё перепробывл,,что может быть

Смотрите скриншоты выше, смотрите указанные ошибки, проверяйте свои настройки
Если не получается, выкладывайте ваши скриншоты - ALG, сервис, правила

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Всё разобрался, сам дурак,,,

Такая проблема, DFL-260E, HTTP ALG, активен только URL Filter, в блэклисте около двух сотен адресов (торрент-трекеры), когда подключаю этот лист, серфинг на всех машинах начинает притормаживать, иногда http сессии совсем подвисают, приходится отключать списочек. Неужели железо не справляется?

_________________
DFL-260E | DFL-860E x2

Сколько LAN-клиентов? Какая ширина канала? Какая загрузка по памяти/процу на DFL в этот момент?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

До 10 человек, 10/1, PPPoE, каждый юзер урезан на 200 КБ входящий и 80 КБ исходящий, затыков с каналом нет, загрузку проца точно не припомню, но точно не привышала 30%.
Проблема проявляется не сразу, подключаю лист, серфит нормально, минут через 10-15 начинает подтормаживать, затем полностью HTTP парализует, отключаю HTTP ALG от HTTP сервиса, работает стабильно.

_________________
DFL-260E | DFL-860E x2