Обьясню ситуацию:
Есть офис, к интернету раньше были подключены через АДСЛ модем (в режиме роутера + нат). В офисе не всем компам разрешен выход в интернет, поэтому на модеме были прописаны МАС-адреса разрешенные для выхода в инет.
Теперь офис подключен через оптоволокно (медиа-конвертер стоит в подвале, в офис проведена витуха), провайдер поставил роутер DI-604 с минимальными настройками (логин, пароль, нат). Все компьютеры стали выходить в инет, но нам необходимо дать доступ только разрешенным компам. Для этого в роутере настроили таблицу разрешенных мас-адресов, начались проблемы, роутер стал медленно работать. Решили вернуть старые настройки и для фильтрации маков поставить DES-2108.
Все настроили, но почему то всё равно все компы выходят в инет, как будто на свиче не прописана таблица мас-адресов.

Помогите, как решить данную проблему?

ЗЫ: DI-604 (h/w:F2 f/w:3.15),
DES-2108 (h/w:A2 f/w:v3-00-19)

Как Вы настраивали функцию Static MAC Function?

В меню Static MAC Function:
Operation: Static MAC Address Setting
ставлю галочку Disable auto learning excluding uplink port
и отмечаю все порты
на каждый порт прописываю разрешенные МАС-адреса

И у Вас всё равно неразрешённые MAC-адреса пингуют интернет-шлюз?

да

Порт, на который подключён интернет-шлюз не должен быть отмечен галочкой.