пробовал в фаерволе блокировать. не получилось ничего.... или не то делаю... или руки из ж растут...

может кто-то обяснить что надо в правилах фаервола вписать чтоб ип 192.168.0.100 не имел вобще доступа к инету.

Правила опубликуйте, которые пробовали.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

я дома сейчас ) можете написать правило я запишу и завтра попробую ) если не сложно

запретить хождение любова траффика с порта WAN на LaN по портам от 1-до 65534. и все .....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Угу, сами-то попробуйте то, что насоветовали

Так работать не будет, вы озвучили правила классического NAT.
Правило нужно создавать из LAN в WAN.
Ниже пример блокировок всего внешнего трафика и разрешения только ICQ для IP 192.168.0.100

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

огромное спасибо всё работает