Необходимо недорогое устройство длоя домашней сети. Основная задача - ограничивать доступ, причём неважно каким способом - либо полной блокировкой, либо урезанием скорости до 1 килобита.

Я пока остановил выбор на DES-2108. Есть вопросы по нему:
1. В режиме запрета автоматического изучения MAC адресов прописанные MAC действуют для всех портов или только для конкретно выбранных?
2. Если к порту будет подключён неуправляемый коммутатор, а к нему несколько машин - будет ли пропускаться их трафик при условии что их MAC'и прописаны в DES-2108?

1. Для конкретного.
2. Будет.
3. Урезать трафик в данной модели Вы не сможете, так как в ней нет функции Bandwidth Control.

_________________
С уважением,
Бигаров Руслан.

У меня есть adsl модем(он содержит свой фаервол, который я не хочу задействовать), подключенный напрямую в неуправляемый свич.
1)Можно ли реализоваться схему
СЕТЬ(неуправляемый свич)<==>DES-2108<==>модем
так, чтобы DES-2108 пропускал только компьютеры с определенными MAC-адресами(около 40 штук).
2)Пробовал использовать DI-604, но по WAN он пропускает не больше 10 VPN-подключений, а фильтрации по LAN портам у него нет.
Суть проблемы - снять с модема нагрузку,связанную с фильтрацией пакетов.Буду благодарен за любые варианты(кроме серверного)

Совет - D-Link DES-3052 и компук с интеловской гиговой сетевушкой. На компуке unix система. Дешево и сердито.

В принципе возможен такой вариант.

48-и портовый коммутатор второго уровня, это не совсем то, что мне надо. Вернее совсем не то. да ещё и комп.

Возможен Ваш вариант. Контроль будет только по MAC-адресам.

Т.е. пакеты с MAC-адресов, не содержащихся в статической таблице, он будет просто откидывать? в том числе широковещательные?

Именно.

Спасибо