Есть модем 2500U подключённый к хабу в сети. Надо сделать так что бы в интернет могли выходить только 2 компьютера из этой сети. как это сделать? адрес модема 169.254.1.1 адрес пк 169.254.0.10. и 169.254.0.16

Прописать шлюзом на этих компах, IP модема.

_________________

Всё прописано. Проблема в другом. Если ктото сторонний оставляет настройки подключения на автомате, то модем выдаёт ему ip из диапозона прописанного в DHCP Server и он имеет доступ в интернет. Вот мне и надо сделать так что бы определённые компьютеры в сети имели доступ к интернету а остальные нет.

При включенном DHCP на модеме, так не получится. Нужно DHCP отключить, на тех машинах, которым даешь инет все прописать руками и пользоваться.

_________________

Руками и так было прописано. DHCP я отключил. А можно ли сделать так что бы блокировать ПК где прописано всё вручную?

В общем, я понял.

Для начала, вообще-то, поменяйте адресацию своей сети с APIPA на intranet, например, на 192.168.1.0/24. Роутер будет 192.168.1.1. Компам, которые должны иметь выход в инет, присвоим адреса 192.168.1.2 и 192.168.1.3, шлюз и ДНС 192.168.1.1.
Затем Вам надо:
- включить файерволл на модеме (в настройках WAN-соединения)
AdvancedSetup - WAN - [Edit][Next][Next][Next] - Enable Firewall
- выставить правила фильтрации IP, чтобы блокировалось все, кроме нужных вам адресов
AdvancedSetup - Security - IP Filtering - Outgoing, добавить
Filter Name: Block4-254
Protocol: Any
Select IP Range by: IP Addresses
Source IP address:192.168.1.4-192.168.1.254

Понятное дело, что кто-то может попробовать подменить себе адреса на нужные (во время отсутствия тех, кто имеет доступ в инет), но это сразу вызовет конфликт в сети при появлении "легальных" машин. Можно тогда еще добавить соответствие IP-MAC в резервирование DHCP-сервера на роутере, но и это можно обойти...

С другой стороны, как известно, задача гарантированной идентификации хоста в сети "на хабах" (без управляемых коммутаторов, VPN или прокси) нерешаема в принципе.

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ

А можно обойтись без этого? В силу некоторых причин не хочется менять диапазон.

Можно.

А если не трудно можно поподробней?