согласно манулу http://www.dlink.ru/ru/faq/62/236.html
сделал такие правила

То есть чтобы гуляли пакетики от клиентов только из сетки 10/8, однако на шлюзе вылавливаю клиентские пакетики из сетки 192.168.1.0/24

create access_profile ip source_ip_mask 255.255.255.255 profile_id 3
config access_profile profile_id 3 add access_id auto_assign ip source_ip 10.0.0.0 port 1-24 permit

Это - двойка, родителей в школу. Как можно задавать подсеть /8 маской /32?

Должно быть так:

create access_profile ip source_ip_mask 255.0.0.0 profile_id 3
config access_profile profile_id 3 add access_id auto_assign ip source_ip 10.0.0.0 port 1-24 permit

чорд, я думал здесь маска имеет другое значение, а родителей действительно придется в школу вызывать ((((