Здравствуйте, есть девайс DFL-860E, куплен на смену Wingate, около 40 пользователей.
Сейчас авторизация происходит смешано, по маку и по IP, хочу от этого уйти.
Можете дать совет по правильной организации запрета интернета группам пользователей?
Для девайса куплены все три подписки.
Спасибо.

Опишите, какого рода логика ограничений применяется

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Ограничение очень простые, у определенной группы людей есть интернет, у другой - нет. Забиты IP-Адреса, на них забиты правила.

разбейте есть на виланы - один влан - доступ в инет есть, другой влан - доступа нет.
Правда для этого нужно порт каждого пользователя запхать в тот или иной влан.

К сожалению такой возможности нет.

разбейте вашу подсеть по IP адресам на группы , и разведите это правилами .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо, этим я и начал заниматься. Теперь нужно будет разобраться с правилами длинка.

Кстати, а если всем пользователям раздавать по DHCP зарезервированные IP-адреса по mac.
Насколько это дееспособная конфигурация?

Т.е. создать правила для двух разных диапазонов адресов. В один раздавать для тех у кого есть интернет, в другой - у кого нет.

Вполне рабочий вариант.
Чтобы у вас клиенты не назначали чужие IP, сделайте через static ARP связку MAC-IP.
Если второй группе людей вообще никакого интернета, то в Rules > IP rules > lan_to_wan используйте подсеть разрешенных вместо lannet

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc