Доброе время суток.

Суть проблеммы такова. Имеется локальная сеть, стандарта TCP/IP с клиентами на осях winxp. В сети установлен сервер с осью win2003 server.

Порекомендуйте какой можно поставить Firewall (аппаратный) что бы он мог:

- заблокировать ВСЕ порты кроме допустим (http., UserGate., Доступ по терминалу)
- производить проверку по IP и MAC адресу, и пропускать только тех клиентов на сервер которые разрешены в Firewall'е по отпередённому порту. (доступ только по терминалу).
- с возможностью все настройки производить на Firewall'е не настраивая политику безопасности у клиентов. Т.е. доступ по VPN не подходит. Т.к. там насколько я знаю надо еще у клиентов на машине настройки делать.
- клиентов планируется заходить одновременно не больше 10.

Порекомендуйте что можно выбрать. Интересует самый недорогой вариант удовлетворяющий данные условия.

Заранее спасибо.

Если вы хотите разграничивать доступ и к внутреннему серверу - то это только DFL-200 (из младших файрволлов)