Итак, есть сеть, она через модем G604T (в режиме роутера) выходит в интернет через стрим. На модеме, естесственно, нат и файрволл. Так вот, надо сделать так, чтобы из внутренней сети полноценно в интернет мог ходить только один единственный комп, а остальные могли образаться только к определенным портам. При такой политике файрволла, как сейчас (разрешено все, что не запрещено) это сделать нельзя, т. к. вручную забить больше 65500 правил возможным не представляется Галочка "запретить любой трафик" тоже не спасает, т. к. нужно запретить любой трафик, кроме некоторого. Можно ли это как-то обойти средствами самого модема? Или придется какое-л. тунелирование через полноценно ходящий в инет комп делать?

Ждите новую прошивку.

А когда ожидается такая прошивка? А если еще и SNMP заработает, то и вообще хорошо будет.

Зато можно создать много RULEs, где перечислить все порты, которые нужно закрыть

Ага, больше 65-х тысяч