Собираюсь купить DSL-504T, но требуется функция прокси в смысле разграничения доступа. Я так понял что прямой возможности нет, но есть возможность разграничения доступа подсетям, и если каждый айпи прописать как подсеть то фильтрация по айпи возможна. Возможен ли вообще какой нибудь "финт ушами" с этим устройством для разграничения доступа, если нет то с помощью чего это можно реализовать ? (имеются ввиду устройства D-Link)

"Аутентификация на основе ID /пароля" - пункт в описании

Что Вы подразумеваете под разграничением доступа, опишите подробней ?

Имеется ввиду кого хочу в инет пускаю, кого не хочу, не пускаю

если возможность пускать только прописанные айпи ?

В DSL-504T есть минимальный firewall позволяющие запретить доступ с определенного ip адреса по определенным портам.

спасибо

Точнее есть возможность не пускать прописанные IP.
Если у пользователя достаточно знаний, чтобы сменить себе IP самостоятельно, сможет делать с этим самым ..."минимальным файрволом" что захочет.
Sergey Sivcov сказал правильно, только не упомянул, что запретить доступ можно только прописанным IP, а прописать можно только что-то около 20 адресов.
Новую прошивку с исправлением этого самого файрвола так давно обещают, что ...

а вот если у админа нет достаточно знаний чтобы запретить в политиках безопасности изменять адрес и вообще св-ва сетевого окружения
то каждый юзер может делать с этим "админом" что захочет!

_________________
Даешь связистов без брака!
AB4790-RIPE

1. А кто Вам сказал, что я проф. админ или KonstantinR?
2. Не всегда есть возможность поставить всех пользователей "строем" и контролировать их компьютеры в сети в качестве единственного админа. У меня например ситуация такова, что я не могу запретить всем кроме себя прописаться с правами администратора на их собственных компьютерах!
Или вот Вам еще конкретная ситуация: к сыну иногда приходят друзья с ноутбуком. Что может противопоставить "минимальный файвол" с "опытным админом"??? (без иронии, буду благодарен за дельный совет)
3. За подсказку спасибо. Воспользуюсь! По крайней мере для того, чтобы поменять политику в обратную сторону нужно больше знаний чем чтобы сменить IP.
Хотя в данном контексте это все-равно напоминает изощрения с "правой рукой и левым ухом". Гораздо логичней была бы нормальная реализация заявленной функциональности (файрвола) в устройстве.

З.Ы. Может еще что посоветуете, для того что-бы быть хозяином своего интернет-соединения в условиях "демократии"

http://www.dlink.ru/phorum/viewtopic.php?t=5699&start=6

О это интересно, тему видел, но сразу в нее не въехал. Спасибо.
Написал вопрос в ту тему.