Имеется DFL-860E и есть компьютер в клиентской зоне - как настроить DFL-860E, чтобы он разрешил для этого компьютера только доступ в интернет, а доступ к локальным ресурсам запретить?

что такое клиентская зона?

На самом деле, если доступ IP правилами не разрешен - он запрещен. Поэтому нет никаких сложностей с настройкой.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

В стандартной конфигурации сети -- никак, ибо трафик внутри локалки через DFL не проходит. Соответственно, нужно вынести Ваш компьютер из локалки -- либо отдельным проводом на отдельный порт DFL (DMZ, например), либо используя VLAN (если есть свитч с поддержкой VLAN). После этого Ваш выделенный компьютер не будет видеть локальной сети, если Вы это явно не разрешите правилом (в DFL что не разрешено, то запрещено).

На свитчах/точках доступа есть фича - client isolation - как раз перекрывает межклиентский трафик. Заюзайте ее.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc