Есть дир 300, работать будет в зоне где ожидают гости. Необходимо дать им доступ в интернет, но не дать доступ к ресурсам сети. В дир 320 есть guest zone а можно ли настроить както 300й ? Например блокировкой портов кроме портов http ???

Если Dir-300 будет как маршрутизатор использоваться (Nat и Dhcp на нем), то можно просто заблокировать (Advanced >> Firewall & DMZ) все порты в вашу локальную сеть, или, как вы и предложили, блокировать все порты, кроме http.