Пользователи ходят в инет с ограниченым доступом им открыта только служба Http_all (80, 443). Все работает нормально за исключением следующего:
не работает аутентификация на сайте mail.ru (и еще некоторых например контур экстерн.) - тоесть заходиш на сайт вбиваеш логин пароль жмеш ок - инет отваливается. (Т.Е. в учетку не входит вываливается ошибка соединения)
Естественно что когда действует правило All_Tcp_udp то все работает.
Кто знает как побороть ?

посмотреть в логи на момент вываливания - может еще какой то порт запрашивается

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Вот пишет что

Вы часом HTTP ALG для этой службы не включили?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

а там она не подефолту включена ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Нет, по дефолту HTTP ALG включен для http-outbound - только 80 (http) порт
443 (https) порт при помощи HTTP ALG не обрабатывается т.к. соединение шифровано
Результатом является как раз описанное автором - не работает

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc