Добрый день!
Я что-то совсем запутался, так что прошу сильно не пинать, с D-Link плотно не занимался...
1. Как можно просмотреть на 3828 текущий трафик клиента в реальном времени (dest IP, source IP)
на примере Cisco это делается командой ip route cache flow | i xxx.xxx.xxx.xxx ?
2. Совсем запутался с ACL: прописан ipif 1.1.1.1, требуется к этому ip запретить доступ извне всем, кроме внешнего ip 2.2.2.2 по определенным портам и 3.3.3.3 по всем. Опять таки на Cisco примерно так:
permit tcp host 2.2.2.2 host 1.1.1.1 eq 80
permit tcp host 2.2.2.2 host 1.1.1.1 eq 22
permit ip 3.3.3.3 host 1.1.1.1
deny ip any any

Спасибо!

1. Это невозможно.
2. Используйте для этого функционал Trusted Host или CPU ACL, если обязательно нужно указать по каким портам можно общаться.