У меня возник такой вопрос можно ли при помощи фирефалла установить такуе условие что он будет блокировать обсолютно всех(все ip) но кроме тех ip для которые мне не надо блокировать... возможно ли данное условие? я пробывал делать бликировку всех ip(deny) и прописывал отдельно те ip которые не будут блокироватся роутером(allow) но не чего не вышло

Вопрос можно ли это реализовать со стороны роутера? а не со стороны тачки

Про какой Router\FireWall идёт речь?

DI-614+ в него встроен firewall

Если имеется ввиду возможноть блокирования трафика внутри локальной сети(за интерфейсом LAN) то такое осуществить невозможно. Если Вы хотите разрешить\запретить доступ к интернет через di-614+, то такое возможно. Если вы имеете ввиду, что хотите кому-то разрешить доступ к Вашим ресурсам, за FW то такое тоже осуществимо.

пример имеется сервер доступен он не тока с локалки, последние время участились случии с переборами паролей из заграницы, мне нужно закрыть это чтоб из вне локалки не могли конектится к серверу НО не для всех IP, одним словом я имею исключения для круга IP, а всех кого нету в этом кругу будут бликироватся роутером.

Что-то в этом роде(в firewalle):

Deny * *,* *,* *,* НО

Allow x.x.x.x .....

Вот но это не получается сделать! после Deny * не кого не пускает! хотя в Allow этот IP указан!

надеюсь понятно разъеснил

Deny * *,* *,* *,* НО
Allow x.x.x.x .....

Суть верна, только наооборот и интерфейсы указать нужно.
Allow x.x.x.x .....
Deny * *,* *,* *,* НО

спасибо! получилось