Здравствуйте !
Вы продаете великолепное оборудование
но есть вопросы

Вопрос!
как ограничить двух пользывателей на выход в инет но при этом оставить возможность работы почты этим двум
у меня стоит DI-804HV и сеть из 15 машин

если можно в картинках
заранее благодарен

Запретить IP адресам этих пользователей работать по 80-му порту.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

ну да логично но их нужно всем назначить
но роутер раздает их сам
в инструкции даже это описяно
как быть!

Привяжите этих двух пользователей по МАС-адресам к определенным IP. А чтоб они не меняли IP на своих машинах, ограничьте их права пользователей на уже локальных компьютерах. Таким образом, при выдаче IP адресов по DHCP роутер им выдаст конкретные адреса и соответственно применит правила фильтрации.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

А саму процедуру описать можно ну что то вроди инструкции(если можно пошагово)
по ограничению доступа в инет двух машин с условием сохранения за этими машинами получения и отправки почты почты

я присваиваю машинам такие IP 192.168.0.19 и 192.168.0.15
иду к управляющему компу и что делаю



извени если много прошу я просто учусь!!!1

Попробую. Хотя у меня другой роутер, но настройки интерфейса почти одинаковые.
Итак. Идти надо не к управляющему компу, а зайти в настройки роутера (веб-интерфейс). Идем на вкладку Home-DHCP. Там выбираем DHCP клиента из списка и нажимаем Clone, или руками вбиваем его MAC адрес сетевой карты. В поле IP адрес прописываем IP, который должен у него быть всегда. Выбираем Enabled, потом нажимаем Apply. Повторить для второго компьютера.
На этом привязка IP к МАС-адресу завершена.
Теперь переходим к вкладке Advanced-Filters. В поле IP Address прописываем IP первой машины - 192.168.0.19, нажимаем Enabled. В поле Port Range указываем 80-80. Нажимаем Apply. Проверяем в списке и создаем такое же правило для второго IP.
Тепер эти ПК смогут пользоваться всем, кроме открытия сайтов. Если необходимо закрыть доступ к ICQ, MSN, то необходимо так же кроме 80-го порта закрыть порт 5190, 1863.
Ну а для того, чтоб эти пользователи не смогли сменить IP на своих машинах, необходимо ограничить их права непосредственно на каждой машине. Если это WinXP или W2k, то присвойте им права пользователя, а не администратора. За помощью по этому вопросу обратитесь к справке. Это там подробно описано. Да, на этих машинах должно стоять автоматическое получение IP адреса в свойствах протокола TCP/IP Подключения по локальной сети.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Уважаемый Dima G.!
Раз Вы так любезны, может и мне объясните?
Почему-то я считал, что если на роутере установить DHCP сервер, то при настройках компьютера отличных от "автоматическое получение IP адреса" они просто не смогут подключаться к сети роутера.
А как на самом деле? Если возможно, объясните по простому, без ссылок на длинное нудное непонятное выражение из руководства.

если на ПК прописать ip адреса из диапазона LAN на роутере и прописать ip адрес роутера в кач-ве шлюза по умолчанию - без проблем такие ПК будут работать в Интернет через роутер!

_________________
С уважением, Карагезов Владислав

Смогут и еще как. Если компьютер требует от DHCP сервера определенный IP, то он (DHCP сервер) без проблем его назначит, если он свободен в данный момент.
Я на работе вечером, когда шеф уходит домой, захожу в локалку под его IP и своим именем. Благо на некоторых ПК стоит Win98 и нет прав пользователя Outpost проверяет лишь IP и позволяет все качать, т.к. для шефа все можно по правилам Outpost.
Можете сами проверить.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

ОГРОМНЫЙ АДМИНСКИЙ СЕНКС ЗА КВАЛИФИЦИРОВАННУЮ ПОМОЩЬ
ВСЕ РАБОТАЕТ КАК ОПИСАЛ!!!!!!!!!!!!!!!!!!!!!!!!