Собственно сабж.

Как запретить всем кроме конретных ip ходить в нет (DI-804H)

В закладке Adwanced захожу в меню Filter
Вижу что можно по ip запрещать выход в интернет, а как разрешить выходить только нескольким ip?

На сколько мне известно, подобными средствами, которыми пытаетесь Вы - никак; но можно через маску.

Для этого нужно сидеть и считать, отталкиваясь от вашей организации сети.. Могу посоветовать эту программку: LanCalculator
Она почти всё сделает за Вас

во внутреннем фаерволе разрешите IP которому можно остальным запретите

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку