MacBel
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго времени суток, Граждане! Помогите решить проблему. Есть KWF 5.14. В Трафик полиси прописано правило запрещения доступа к определенному сервису в указанный Временной интервал из локалки через NAT наружу. Следом, соответственно, разрешающее доступ правило. При наступлении времени Ч, KWF, как и положено, начинает присекать все попытки установить соединение на указанный сервис, НО ОН НЕ ОТКЛЮЧАЕТ уже установленные коннекты, открытые до наступления времени работы запрещающего правила! Это не есть хорошо, т.к. каждый день, в определенное время, вручную разрывать подключения ломает . Может кто знает, как заставить KWF делать это самостоятельно? И еще проблемка: KWF, вообще, умеет в connection лог писать IP адреса, а не DNS имена хостов? Заранее Сенкс. |