Нужнен файрвол, который умеет:
1) Фильтровать трафик между портами устройства по ип-у и порту назначения или исходящему порту пакета.
2) Также необходимо, чтобы можно было на определённый порт назначить подсеть, и чтобы устройство могло пропускать трафик на этот порт, только если адрес назначения входящего трафика был из этой подсети. Соответственно, чтобы исходящий трафик проходил без ограничений? Я так понимаю, этим файрвол вполне может управлять.

смотрите на файрвол DFL-900 или DFL-1500

_________________
С уважением, Карагезов Владислав