Есть юзеры с адресами
192.168.0.1-192.168.0.10 - группа inet
192.168.0.11-192.168.0.25 - группа gorod
Есть два прова
wan1 - world
wan2- сity (10к диапозонов назовем их City_ip)

1) Как настроить чтобы группа inet имела доступ к wan1 и wan2 а группа город только к wan2
2) При этом для группы inet сделать так чтобы если адресс назначения City_ip то ходить через wan2 иначе через wan1
3) Как сделать так чтобы пользователи из группы city простой заменой ip не получили доступ к wan1 (привязка к маку реально?)
4) Можно ли ограничить скорость доступа к wan1 определенным ip ?
5) Можно ли дря определеных ip настроить гарантированную скорость допустим если в инет идут с ip 192.168.0.1 то выделить ему 32к остальное делим поровну на оставшихся ...

ЗЫ: если можно по подробней насчет пуктов 1 и 2
заранее спасибо за ответ.

По поводу двух пунктов.
Нужно использовать PoliYBasedRoiting и соотвествующие правила IPRules, которые будут либо разрешать, либо запрещять. Ну и плюс ко всему даётся возможность выбора под каким IP они будут выходить.
Насчёт замены -- binding'a нет, но есть обычный ArpEntry, тё связка mac/ip
Все ограничения по скоростям создаются в Trafic Shaping