Есть железка DFL-2500 , посредством нее хочется организовать связь между двумя сетями.
на Wan интерфейсе сеть 192.168.1.0 (назовоем ее сеть А) на LAN1 172.16.10.0 (назовем сеть В)
1) Требуется из сети " А" дать доступ пользователям на определенные хосты в сети "В" -файл сервер, почта и т.д (т.е вся сеть "B"не должна быть видна) при этом хотелось бы чтобы скокрость доступа была максимальной.
2) из сети "B" с компов администраторов должна быть видна вся сеть "А"
3) Если возможность давать доступ с компьютеров с проверкой адресов (IP+MAC)

заранее спасибо

Пункты 1-2 выполняются с использованием IPRules, надо просто корректно их прописать
3) вы можете создать статические ARP записи в Interfaces -> ARP. устройство при обращении будет сверяться с этими записями, в случае не соответствия в доступе будет отказано.

P.S. О IPRules кратко можно прочитать тут http://www.mediafire.com/?9gojxxfzjf

IP rules не работают что то
например в качестве теста пробовал проброс RDP (такие правила у меня работают без проблем на 210 и 800 девайсах), а тут нет
дропятся правилом Default_Rule ...... разбираюсь дальше

Могут дропаться из-за того, что отвечать устройство хочет через другой интерфейс.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

как это через другой интерфейс все сделано по доке и работает годами на других устройствах (дока ведь одиноковая DFL-210/800/1600/2500)

Одинаковая а вот интерфейсов больше, убедитесь, что адреса и подсети на всех интерфейсах разные.