Помогите или тыкнете в тему, как прописать правила
Сперва запретить все, а потом определенным компам в сети открыть интернет.

Ща подтянутся телепатики и расскажут нам хоть как называется Ваша железка...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

А вообще действует стандартный постулат: "Все, что не разрешено - запрещено."
Т.е. по умолчанию все запрещено, а потом даете возможность пользователям поднимать голову.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

извините тормознул дфл-210
Вот только никак не пойму как именно в ip rules в lan to wan подставить ip компа которому запрещено выходить в инет.

пишеть правило Deny для этого ойпишнега и с дестом 0.0.0.0/0 и ставишь его ДО разрешающего NAT для других компов... вот собстно и фсе...

Достаточно изменить стандартные NAT-правила заменив lannet на новую группу IP адресов, которым разрешен доступ в инет. Остальные (тут будет по принципу - кому не разрешено, тому запрещено) просто и не попадут в действие правила. А от умных людей, меняющих IP адреса, можно настроить Static ARP.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо разобрался.
Пробвал ип компа подставлять в ланнет не прокатывало.
Обнулил дфл заново перешил и правила начали работать.