Может я что-то недопонял..... или оборудование не то взял.. в общем мне нужно при помощи вышеописанного девайса запретить пакеты с IP адреса 192.168.1.30 на все.. (все делается только внутри LAN) делаю правило :

Deny rule1 *,192.168.1.30 *,* *,*

перезапуск... все-равно все ходит как и было...
Это я чтото недопонял, или класс не тот ?

Скорее всего что-то не так делаете. Привидите таблицу правил.
И куда Вы хотите запретить доступ? В интернет или к устройству. К устройству не запретить.

Внутри сети вы запретить ничего не можете. Файерволл действует только на порту WAN. Вы можете запретить выход в интернет для конкретного адреса написав для него правило.

Да что-то типа этого.
Грубо говоря на направлении LAN->WAN и наоборот

Так, а если сеть воткнуть в WAN никак не получиться ?
И еще.. слышал что есть какие-то прошивочки, что Linux embedded влезает на них и тогда уж внутри LAN можно рулить Есть такие ? и где взять?

поставь на комп фаерволл, и запретишь то что хочешь