Имеется локальная сеть, 50 компов, выход в инет через DFL-210.
Всем компам необходим выход в инет на внешние адреса по порту 3011 TCP , некоторым из них еще и 9501 TCP(т.е. и 3011 и 9501).
Таким образом имеем две группы с разным доступом:
1й группе нужно запретить выход на порт 9501, но разрешить 3011,
2й - разрешить оба порта.
IP адреса групп идут в перемешку, не подряд, в пул не объединить.
Создал TCP сервисы для этих портов, прописал их в IP Rules lan to wan, все работает. Но как распределить доступ желательно по IP или MAC? И желательно без всяких паролей и авторизаций.
Или ссылочку дайте плиз.

Сылок нет. Используйте группы для этих целей.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Да уж..... сильно помогла такая информация.Вот что значит :краткость сестра таланта.
Господа, может есть в этом узком кругу специалисты по разговорчивей? А то с этим "интеллектуально-понятным" интерфейсом и идеологией DFL-210 что-то справиться не получается.

Недалеко обсуждался вопрос привязки IP-MAC. Кратко - вам надо поднять Static ARP. Забейте в Address group всех ваших клиентов, объедините их в группы по доступам - например Allowed9501 и Allowed3011. Сделайте 2 правила - из lan по группе на соответствующий сервис. И будет вам счастье.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо, danilovav