Всем привет! В общем такая вот ситуация, поставили задачу сделать двум операторам только доступ на mail.ru и больше никуда по HTTP протоколу.
Я прочитал документацию и сделал следующее:
а) в InterfaceAddresses создал 2 объекта IPv4 в них указал IP адреса операторов
б) в этом же разделе создал объект группу (тип IPv4 Group) куда включил 2 объекта созданных в п."а", имя группы "AllowMailRU"
в) в разделе "ALG with AV/WCF" создал объект с именем "zapretNaVseKromeMailru", в котором в URL фильтр в белый лист добавил *.mail.ru/*
г) в разделе "Services" создал объект "zapretNaVseKromeMail" со следующими параметрами:
Type: TCP
Source: 0-65535
Destination: 80
Application Layer Gateway
ALG:"zapretNaVseKromeMailru"
Max Sessions:200
д) в разделе "IP Rules" создаю самым верхним правилом такое правило:
Action: Drop
Service: "zapretNaVseKromeMail"

Source: Interface LAN
Network AllowMailRU

Destination: WAN1
Network: all-Nets
------------
Что не так в моем правиле?
Пробовал под этим правилом создавать правило блокирующее по http для этой группы весь трафик, всё равно, данные операторы выходят в интернет на любой сайт.
До этого с DFL никогда не работал и опыта мало.

Покажите как ALG сделали
Вместо Drop используйте NAT

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

в ALG добавил только на последней вкладке URL белый лист
в него добавил *.mail.ru/*
больше ничего не менял

Поменяйте Drop на NAT
Кроме whitelist, добавьте blacklist *

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Попробовал такое правило, заблокировало все.
В Whiteliste указал *.mail.ru/*
В Blacklist *

P.S.: Сам только начал изучать DFL.

добавил другой сайт по мимой мэйловского - работает. А на мэйл чет вообще лезть при такой настройки не хочет

В whitelist добавьте еще mail.ru/*
И снимите, если стоят, галки strip

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc