хочу настроить роутер таким образом, чтоб доступ к удаленному рабочему столу лок. сети, на который настроен роутер извне осуществлялся только для выбранных ip. в аннотациях по dir100 пишут, что эта модель осуществляет фильрацию по ip. однако в настройках я вижу возможность включения фильтрации только по mac адресам.

К сожалению, фильтрация по IP доступна только для админки роутера, на сколько я знаю. Для проброса портов не получится.. А чем Вас не устраивает защита логином и паролем для RDP?

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

слишком болшое кол-во людей имеют доступ. хотелось бы ограничить хотя бы кол-во компьютеров, с короых ос-ся доступ

можно пробросить например не 3389-3389, а 3390-3389, как бы сменить внешний порт на дирке, тогда ни кто не догадается, что порт открыт и RDP доступен удаленно. А коннектиться х.х.х.х:3390, а дирка уже пробросит его на локальный 3389.

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

На более продвинутых моделях роутеров, например, DIR-6xx, DIR-8xx, есть такая фича. Можно ограничить доступ, прописав только разрешенные IP адреса. И для каждого правила можно выбрать, либо с любых адресов, либо с тех, которые прописал. Это называется Inbound filter. Широко пользуюсь этим на своем домашнем роутере, вход в админку имею только я сам с рабочего IP, так же как и доступ к IP камере и веб-морде NAS'а. Рекомендую поменять роутер хотя бы на DIR-615.