Вопрос по настройке firewall`a на DI-804HV.
Цель - разделить сеть на две подсети, используя только маршрутизатор 804HV.
Под разделением понимается то, что

1.пользователи подсети 1(в количестве 2 комп-ов)не видят другую подсеть 2(также 2 комп-а)
2.обе подсети видят интернет
3.пользователи подсети видят друг друга

Возможно, ли это осуществить средствами 804HV или всё-же проще решить эту задачу администрированием сети на уровне операционных систем.
Как мне представлялось решение этой проблемы средствами firewall in DI-804HV:
вводиться новое правило:

Deny 123 LAN,aaa.bbb.v.3 LAN,192.168.0.34 TCP,*

где aaa.bbb.v.3 - static IP - пользователь подсети 1
aaa.bbb.v.34 - static IP - пользователь подсети 2
т.е. запретить обращение из подсети 1 в подсеть 2.

Буду благодарен за любые советы.

не получится, firewall работает между интерфейсами wan и lan. В вашем случае нужно поставить коммутатор с возможностью изоляции портов, например, DES-2108

_________________
С уважением, Карагезов Владислав