Есть роутер D-Link DIR 100. Находится в локальной сети и подключается к инету по PPTP протоколу.
После роутера во внутренней сети находится 6 компов.
Задача: Перекрыть полностью доступ в инет одному компу, за исключением одного адреса, но с условием чтобы локалка провайдера была доступна.

Такого на маршрутизаторе сделать не получится.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

А почему не получится, что помешает?
Для заданного адреса источника: два Allow-правила - для адреса в Интернете и подсети провайдера, за ними - Deny-правило для всего.

а можете подробно написать как это сделать?
заранее благодарен

Предположим, что
нужный адрес в Интернете - 11.22.33.44 ,
сеть провайдера - 10.10.0.0/16 , а
адрес нужного компьютера в ЛВС - 192.168.0.100 .
Тогда, в разделе Advanced|Firewall Settings создаём три правила:

Первое:
Галочка рядом с номером - установлена.
Name - любая строка.
Action - Allow.
Schedule - Always.
Protocol - ALL .
Source: Interface - LAN ; IP Address Range - 192.168.0.100 .
Dest: Interface - WAN ; IP Address Range - 11.22.33.44 .

Второе:
Галочка рядом с номером - установлена.
Name - любая строка.
Action - Allow.
Schedule - Always.
Protocol - ALL .
Source: Interface - LAN ; IP Address Range - 192.168.0.100 .
Dest: Interface - WAN ; IP Address Range - 10.10.0.0/16 .

Третье:
Галочка рядом с номером - установлена.
Name - любая строка.
Action - Deny.
Schedule - Always.
Protocol - ALL .
Source: Interface - LAN ; IP Address Range - 192.168.0.100 .
Dest: Interface - WAN ; IP Address Range - 0.0.0.0/0 .

Сохраняем правила, нажав на кнопку Save Settings.
Как-то так...

ругается на адрес 0.0.0.0

Как ругается - что говорит?
"/0" не забыли дописать?
Сверху списка должны быть написаны правила, действующие по умолчанию (Default), в них конструкция "0.0.0.0/0" активно используется. Напишите точно так же, как там.

http://ifolder.ru/13859683
вот скрин, гляньте

в 3 правиле Dest выставлено WAN
на скрине ошибочка

Да...я, видимо, спутал интерфейс DIR-100 с каким-то другим DIR-1x0.
Или у Вас прошивка старая. По Вашей картинке:

В правиле 2 нужно писать начало и конец диапазона адресов СЕТИ ПРОВАЙДЕРА, а не Вашей локальной сети.
Например, для сети 10.10.0.0/16 это 10.10.0.0 и 10.10.255.255 , соответственно.

В правиле 3 - тоже диапазон: начало - 0.0.0.0 , конец - 255.255.255.255 .