В общем есть роутер Di 604, есть два сегмента сети 1 и 2. Между сегментами поставлем роутер, нужно его настроить таким образом чтобы доступ из сегмента два в сегмент один был только у тех пользователей, IP и MAC адреса которых добавлены в роутер.
Сегмент 1 подключён к роутеру через WAN порт, сегмент 2 через LAN

К сожалению для таких целей DI-604 Вам не подойдет, т.к. это устройство предназначено для выходя в Глобальную сеть нескольких компьютеров, объеденённых LAN портами, под одним IP адресом с использованием NAT.
Для реализации вашей задачи необходимо другое устройство, но чтобы его Вам посоветывать, немогли бы Вы описать две эти локальных сети, которые нужно объеденить

Подойдёт и ещё как! Почитал немного о его возможностях, если удасться организовать то что задумал то напишу.