Можно ли как то закрыть доступ в интернет определенному ip или mac?
Не могу понять как это сделать.

В Rules > IP rules выше lan_to_wan, делаете правило Drop lan/your_unhappy_ip wan/all-nets all_services
Как вариант, в Rules > Access можно сделать Drop (тоже на основе IP)
Закрепить конкретный IP за МАС можно в Interfaces > ARP (static ARP) - если юзер сменит адрес, DFL будет его игнорить

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо. попробую..