Всем привет, прошу не пинать меня больно сапогами, поиском пользовался ничего подходящего не нашел.

Собственно вопрос.

Как ограничить доступ к интернету?
IP статические, доступ в инет нужно дать только 3 компам, в локальной сети их около 50.
DHCP отключен, но те у кого варит голова зная настройки могут все равно подключиться, провайдер стрим.

DSL 504T
прошивка V2.00B01T01.EU.20050630

заранее благодарен.

Не - сапогами не будем...... Только кастетами по почкам. .......... За то что плохо искал...
Собственно ответ.
Средствами фаерфола, DHCP сервера, привязкой IP к MAC, остальное по желанию.
Привязать IP этих компов к МАС адресу, разрешить доступ этих компов в инет, остальным IP запретить. В данном варианте лучше включить.

DSL 504T
V2.00B01T01.EU.20050930

Андрей!
Спасибо огромное что откликнулся.

Если не сложно, обьясни для меня пошагово (я в танке кастеты не помогут) как средствами фаерфола, DHCP сервера, привязкой IP к MAC, сделать привязку этих 3 х компов и как привязать IP этих компов к МАС адресу, разрешить доступ этих компов в инет, остальным IP запретить.

серьезно, бьюсь уже второй день своими кривыми руками, и больными мозгами и ни как не получаеться.

Буду очень тебе признателен.

Пжалусто....
А у нас не простые, а кумулятивные с урановым седечником

Для начала его включить.
Установить на страничке HOME\DHCP диапазон IP( ну на 4-6 IP,больше не надо).Внизу этого-же окошка есть табличка "Static IP Assignment ". Её заполнить на 3 Ваших компа(МАС компа, если он включен, показывается ниже). Далее на страничке ADVANCED\LAN Clients
Прописать эти IP в "Static Addresses" методом:
1) Если эти IP есть(видны) в "Dynamic Addresses" то отметить галочкой и они перенесуться в "Static Addresses".
2) Усли их там нет то прописать в ручную в верхних полях.

Далее в меню ADVANCED\Filters прописать правила:
1) запретить для всех IP входящий трафик и исходящий.
2) разрешить для допущенных IP входящий трафик и исходящий.
Расписывать это не буду так как долго это достаточно описанно в нелпе модема, но если я не ошибаюсь должно получиться 8 правил - два для Any IP и 6 для Ваших IP (по два для 3 Ваших IP, одно входящий трафик, одно - исходящий). Но после написания правил поставить галочки не забудьте.

Далее идем на страничку TOOLS\System Settings и жмем на "Save and Reboot".


Ну вроде все.

ЗЫ
Ну это не комне.... Это к доктору.

АНДРЕЙ!!!!!!!!
ОГРОМНЫЙ СЕНЬКС!
сейчас попробую, отпишусь что получилось.

С меня пиво.

Андрей!
Прошу прощения за назойливость, что делаю не так?

ADVANCED\LAN Clients\Filters

1.Outbound Filter
Source IP\Any IP
Destination IP\Any IP
Action\Deny

2.Inbound Filter
Source IP\Any IP
Destination IP\Any IP
Action\Deny

Поля пустые, т,к я понял запретить все.

Далее:
3.Outbound Filter
Source IP\Single IP 192.168.1.xxx
Destination IP\Single IP 192.168.1.xxx
Action\Allow

4.Inbound Filter
Source IP\Single IP 192.168.1.xxx
Destination IP\Single IP 192.168.1.xxx
Action\Allow


5. 192.168.1.xxx - прописан в HOME\DHCP Settings\MAC+192.168.1.xxx

6. ADVANCED\LAN Clients\Static Addresses
Диапозон IP там же установлен.

без первого и второго пункта инет пашет, что делаю не так?
галочки стоят, перезагрузку с сохранением настроек выполнял.

Заранее ПРИЗНАТЕЛЕН и БЛАГОДАРЕН.

Не диапазон IP, а ниже в пункте "Static Addresses" должно быть введено :
Ваш_IP Имя_Вашего_компа

2) Сконфигурировать Вашу сетевую карту на статический IP

3) Если не поможет, то поменять местами пункт 3-4 на 1-2, т.е. 3-4 должны стать 1-2, а 1-2 стать 3-4.

Андрей, все поменял как ты сказал, инет все равно не пашет, если не сложно, напиши на мыло niko666@inbox.ru вышлю в файле скриншоты, может быть тогда будет проще разобраться что не так делаю.

Спасибо.