Есть
DIR-100 c адресом на WAN 11.22.33.44, на LAN 192.168.5.1
в локалке машина 192.168.5.2
нужно сделать доступ к ней при помощи Radmin

сделано
включен NAT
в пункте Port forwarding прописано что входящие соединения с удаленного адреса 44.33.22.11 на WAN адрес 11.22.33.44 на порт 4899 пробрасываются на 192.168.5.2 и все работает
но нужно сделать чтобы с машины 192.168.5.2 нельзя было пойти в инет никуда кроме как на 44.33.22.11
вобщем чтобы инета не было, а был только доступ к этой машине из инета.

заранее спасибо.
вадим

Настройте MAC фильтрацию. Пропишите MAC адрес компьютера и выберите правило: включить MAC фильтрацию и запретить доступ в сеть.

гм.. и что будет ?
этот комп вообще не пойдет в инет, и доступа к 44.33.22.11 тоже не станет ведь

мне нужно чтобы на 44.33.22.11 этот комп мог ходить а больше никуда в инете не мог

я прекрасно понимаю как это сделать в линуксе на iptables, на adsl acorp at24aw-e+ маршрутизаторе я так сделал, а тут ну не пойму как работает фаервол и все

разреши доступ тока к указанным сайтам в родительском контроле а в расписании поставь всегда