Добрый день

Подскажите, есть ли возможность обеспечить доступ клиентов локальной сети только к определенным адресам в Internet. Насколько я понял в access lists ограничение только на входящий трафик (и вообще зачем там поле port map?). Пробовал настроить статическую маршрутизацию: открытые адреса - на правильный gateway, 0.0.0.0/0.0.0.0 на не правильные - все адреса остаются открытыми.

Узнал что модемом управляет linux. В связи с этим вопрос - есть ли возможность автоматически при загрузке модема выполнять скрипты?
Если да - то куда записать сам скрипт, чтобы он сохранился после перезагрузки и где указать, чтобы скрипт исполнился?

Нет. Ограничить можно только по типу трафика.
Любые изменение, сделанные через CLI, после перезагрузки не сохранятся.

Из под Windows можно использовать мою программу ztnbatch для выполнения команд на устройстве. (см. дом. страницу). Для *Nix наверняка есть подобные программы.