Задача очень простая!
Есть два сегмета сети:
1)192.168.0.1-192.168.0.100
2)192.168.0.101-192.168.0.200

сегменты соеденины одни прводом!
Перерезаем провод в центре и ставим там DI-604.
Задача: Хочу сделать так чтобы "нехорошие люди" (192.168.0.150-192.168.0.155) из второго сегмента не могли попасть в первый сегмент!

Вопрос: КАК ЭТО СДЕЛАТЬ?
Можно ли для этого использовать DI-604 (там вроде есть фаервол)
И можно ли сделать это так, чтобы не включился НАТ!!!
Я хочу чтобы все люди без проблем видели свои реальные IP!!!

Если это не сделать при помощи DI-604, то при помощи чего это можно сделать?

Тут надо управляемый коммутатор с VLAN или полноценный маршрутизатор какой-нибудь. Любой компьютер с linux или Mikrotik Router OS подойдет.

NAT отключается только в файрволлах, начиная с DFL-200. Это устройство позволит вам решить поставленную задачу.

_________________
С уважением -- Александр Шебаронин.

Данную проблему я могу решить только при помощи DFL-200 и старше?

Отдельные компы не катят. НУжен маленький размер и неприхотливость устройства.

Да, если задача описана полно, то 200ый вам уже подойдет.

_________________
С уважением -- Александр Шебаронин.

Тогда такой вопрос:
смогу ли я решить эту проблему с помощью управляемого коммутатора D-Link DES-2108. 200-й файрвол не подходит в связи с его экономической невыгодностью для данного мероприятия.

Думаю что нет. 2108 -- слишком прост.

_________________
С уважением -- Александр Шебаронин.