Симптомы

При установке явного прокси выдается ошибка "error ehostunreach" вместо страницы блокировки.
В случае прозрачного прокси страница блокировки выдается корректно.

Решение

Необходимо добавить в настройках прокси браузера клиента (например групповой политикой) исключения для домена страницы блокировки, при этом данный домен должен разрешаться в адрес интерфейса NGFW, на который делается запрос клиента.

По этой проблеме уже имеется задача на исправление SUM-489.