такой вот вопрос. соединение в интернет доступно через местную локальную сеть с использование PPPPOe соединения. Как можно используя роутер DI-604 закрыть доступ с компьютера в локальную сеть, а оставить возможность только выхода в интернет через PPPOe? И как можно используя роутер сделать компьютеры, подключенные к нему, невидимыми для пользователей внешней(местной) локальной сети?

Уже.
По умолчанию так и есть.

не знаю, как есть по умолчанию, но почему-то через роутер спокойно удается лазить по локальным ресурсам местной сети... Может там что-то изменили, когда его давал провойдер... там уже вбиты были настройки для доступа

PPPoE c с компа поднимается или средствами роутера?

PPPoE вбито в вкладке WAN в роутере

В окне Advanced - Routing прописаны маршруты для локалки.
Если их отключить - локалки не будет.

нет никакого routing в вкладке advanced

Какой адрес получает роутер?
Какие адреса у локальных ресурсов?

что такое DHCP сервер?
сейчас там стоит enable

адреса сетевых ресурсов
http://cs.game.itk
http://cs.game.itk:27015
http://wow.game.itk
http://www.itk/

DHCP - раздает адреса компьютерам внутренней подсети.
Выключать не надо.

game.itk - такого узла мои DNS не знают.

Если все ресурсы в game.itk и обращения по имени - Domain Blocking подойдет.

не знают такого узла, потому что он доступен только в сетке... но ведь помимо этих нескольких узлов есть еще куча узлов в сети, о которых не знаю... Как определить, видны ли компьютеры, подключенные к роутеру, в локальной местной сети?

Просто так - не видны.
Чтобы получить к ним доступ нужны специальные настройки.
Например - виртуальный сервер на роутере.
Или установить VPN соединение с компа - тогда через этот туннель можно компук видеть.

А без этих настроек - никакого доступа нет.

UPnP Setting
You can disable or enable UPnP functions at anytime.
Enabled


VPN Pass-Through
Allows VPN connections to work through the DI-604.

PPTP Enabled
IPSec Enabled


это что такое?

и если по умолчанию через роутер доступ в локальную сеть невозможен, то почему это сейчас возможно?

Поясните. Расскажите, каким образом Вы наблюдаете доступ к Вашим компам.
Все разрешения, приведенные выше относятся к внутренним клиентам. Это разрешения установки VPN соединения изнутри.

Не вдаваясь в механизм NAT, просто посмотрите на правила файервола по умолчанию. Снаружи разрешен только пинг роутера.

я говорю о доступе с компов, подключенных к роутеру, к ресурсам местной локальной сети

правила firewall

Firewall Rules List Action Name Source Destination Protocol
Allow Ping WAN port WAN,* WAN,* ICMP,*
Deny Default *,* LAN,* *,*
Allow Default LAN,* *,* *,*