задача:
1. Отфильтровать все кроме почты
2. вход на почту должен был быть через веб интерфейс
есть ли в линейке продукции d-linkа железяка способная
на такое или ica подымать?

пускай на выход только 80 порт на определенный (е) IP-адрес(а).

тут фильтр на 20 21 80 25 и 110 порты
тут любые страницы не откроются и почта через клиент, или я неправ?

а железка то какая это делает?

уточняю задачу,
нужно оставить людям возможность
юзать mail.ru yandex.ru и т.д. через веб интерфейс
а остальное запретить.

http://support.dlink.com/emulators/di60 ... omain.html
или
Поднимай на каком-нибудь компьютере любой прокси-сервер, запускай через него весь офис. В прокси настраиваешь блэк-лист.

Практически любой маршрутизатор. В том числе и тот, на эмулятор которого я давал ссылки.
Попробую полазить по меню эмулятора.

viewtopic.php?t=44743
вот тут я лазил
настроил на роутере DI-804HV мас фильтрацию
на запрет выхода нескольких компьютеров в интернет.
После чего компьютеры с мак адресами в списке
фильтруемых перестали видеть компьютеры из рабочей группы.
так и должно быть?
В ip фильтрации выбрал диапазон адресов и создал 3 правила:
1-24, 26-109, 111-65000, чтобы открыть рор3 и smtp. (мас фильтрацию отменил) Все равно все эти машины работают по портам http и ftp.
что я неправильно сделал?

Нужно выключить и включить роутер.
Зря ты перекрыл порты со 137-го по 139-й. Поэтому и не видят друг друга.
Обнови прошивку роутера.

включал и выключал я.
невидят когда фильтрую мас адреса
прошивка новая

Абсолютно правильно. Именно на это и направлен этот фильтр - отсекать машины с указанными MAC-адресами ото всего - и LAN'а и само собой от WAN'а.

понял, тогда на повестке остался второй вопрос про ip фильтр
почему он не работает?
и как перегрузить роутер не выключая питание

Фильтруй домены. Я уже указывал тебе ссылку http://support.dlink.com/emulators/di60 ... omain.html

http://support.dlink.com/emulators/di60 ... _misc.html
Полазить по виртуальному роутеру разве трудно?

как фильтровать домены?
мне нужно разрешить 3 домена
а запретить нужно все остальные!

Просто поставить переключатель в положение Deny и создать список разрешенных узлов.