Есть две сети, в одной из них(192.168.0.0) есть выход в интернет через радиомаршрутизатор. Нужно второй сети(10.10.10.0) дать возможность использовать этот шлюз в интернет, но отрезать доступ к остальной локальной сети. Какое D-Link оборудование мне может помочь?

Вариант с установкой отдельного ПК в сети 10.10.10.0 как роутера с fw не устраивает. Хочеться решить это проще...

Если я правильно представляю ситуацию, то мне нужно устройство, к которому подключены
1. Шлюз в интернет (192.168.0.254)
2. Остальная сеть 192.168.0.0
3. Сеть 10.10.10.0

и которое будет маршрутить трафик с порта 3 только на 1 (ну и обратно) и запрещать трафик с порта 3 на порт 2 (и наоборот)
И оно в сети 10.10.10.0 должно быть шлюзом по умолчанию для компов, которые конектяться с интернет через шлюз 192.168.0.254?

Придется ставить 2 роутера , напр. DI-604

А можно подробнее, почему 2 роутера?
Хочу попробовать решить эту проблему 1 роутером - и именно DI-604...
Так вот примерно: в WAN порт воткнуть внешнюю сеть 10.10.10.0, в любой из LAN портов - свитч, в котором висит шлюз 192.168.0.254 и остальная сеть 192.168.0.0. Ну и настроить несколько простых правил встроенного firewall.

Есть вариант с подключением шлюза и локальной сети 192.х.х.х прямо к LAN портам DI-604, но возникает вопрос: насколько быстрый этот роутер как коммутатор? приоритет отдается в данном случае локальной сети 192.х.х.х, а в сети 10.10.10.0 менее важна скорость работы со шлюзом в интернет.
Какой вариант вы считаете предпочтительным, почему?

Так и надо было писать по-русски, что внеш. сеть -10.... , внутр. -192... ! а не две сети, кот. нужно подключить к инету.
По последнему посту стала задача понятной и вы написали сами правильное решение. Можно все решить одним роутеров 604 и если компов 4 или меньше, обойтись без свича - коммутатор у 604 такой-же,
как, напр., у ДЕС-1005